Corea del Norte ha encontrado un nuevo envoltorio para el dinero robado: monedas meme fabricadas a medida. La firma de análisis blockchain Elliptic ha detectado al menos seis memecoins —las criptomonedas que nacen de un chiste de internet y no tienen proyecto detrás— creadas en la red NEAR entre el 5 y el 7 de noviembre para mover fondos del hackeo de Binance.
Los nombres, por si alguien quiere buscarlos: FUK, OLCCL, MEILI, MMLI, DABI y SINU. Ninguno tiene utilidad, ninguno tiene comunidad y ninguno pretende tenerla. Se crearon con herramientas públicas de lanzamiento, en cuestión de minutos, y se abandonaron apenas cumplieron su función.
Seis tokens de usar y tirar para mover 430.000 dólares
El mecanismo es un salto de cuatro pasos. Los operadores crean el token, le abren una piscina de liquidez (un contrato que guarda dos activos y permite intercambiarlos entre sí) emparejada con NEAR —la criptomoneda de la red del mismo nombre—, lo compran con fondos robados desde un primer grupo de carteras y lo vuelven a vender desde un segundo grupo. Ese segundo grupo se queda con el NEAR limpio. En ningún momento el dinero pasa directamente de la cartera que compra a la cartera que cobra, porque la piscina está en medio.
Para un observador casual, las carteras que cobran parecen traders normales que vendieron una moneda con beneficios. Según los datos de Elliptic, por los seis tokens pasaron 117.000 NEAR, unos 430.000 dólares. Crear cada uno costó alrededor de 25 NEAR, unos 90 dólares: el precio de una cena para dos.
Cada token se negoció con intensidad durante unas horas y luego se quedó seco. Ninguno registra operaciones desde el 8 de noviembre y esa misma tarde los creadores de cuatro de ellos retiraron la liquidez que quedaba. La cadena también deja pistas: en cinco de los seis casos, la cartera que financió el lanzamiento había vendido un token anterior entre dos y trece minutos antes.
Las memecoins no esconden el dinero. Todo queda registrado en la cadena y cualquiera puede consultarlo con un explorador público. Lo que compran es tiempo. Cada salto adicional retrasa a los investigadores mientras los blanqueadores corren para mover los fondos antes de que alguien los marque en una lista negra. A 90 dólares el lanzamiento, el token resulta lo bastante barato como para tirarlo a la basura después de usarlo.
El truco no consiste en ocultar el dinero, sino en gastar tiempo: cada token desechable añade una parada más al rastro.
El rastro grande: 6.340 millones y más de 20.000 carteras
El hackeo que hay detrás de todo esto es el del 29 de octubre. Binance ha cifrado las pérdidas en 6.340 millones de dólares, más de cuatro veces el botín del asalto a Bybit de 2025. El FBI atribuye el ataque al grupo TraderTraitor, una de las unidades norcoreanas especializadas en cripto y vinculada al aparato del Grupo Lazarus. Según el exchange, todo empezó con una falsa entrevista de trabajo y la operación estuvo cinco meses en marcha antes de que se moviera una sola moneda.
Del total, la firma calcula que unos 3.000 bitcoins —alrededor de 225 millones de dólares— han acabado en direcciones nuevas de bitcoin, convertidas desde otros activos robados. Quedan 11,8 millones de NEAR, valorados en 43,7 millones, que todavía no se han movido. Unos 2.850 millones de dólares del botín original están congelados y prácticamente nada se ha convertido en dinero usable, siempre según Elliptic.
El cofundador y científico jefe de Elliptic, Tom Robinson, lo resumió así: ‘La mayoría de la gente piensa en los tokens meme como monedas de broma cuyos precios suben y bajan por el hype. Los blanqueadores de Corea del Norte les han encontrado otro uso’.
De Bybit a Binance: por qué funciona el truco de las memecoins
Poner esto en perspectiva ayuda. Corea del Norte lleva años financiándose con cripto robado y el sector lo sabe desde el asalto a Bybit de febrero de 2025, cuando el grupo TraderTraitor se llevó 1.460 millones de dólares y Elliptic documentó por primera vez el uso de un token inservible en la red Tron para mover al menos 24 millones. Entonces parecía una rareza. Hoy es una rutina industrial: más de 20.000 carteras en 16 cadenas, al menos 36 servicios distintos y unas 65.000 transacciones dentro del mismo episodio.
La lógica del blanqueo con memecoins se parece a la de un coche con la matrícula cambiada. No hace desaparecer el vehículo, pero obliga a quien lo persigue a rehacer parte del trabajo. Y en un mercado donde lanzar un token cuesta menos que una cena, fabricar señuelos es tan barato que sale a cuenta aunque solo otorgue unas horas de ventaja.
Hay un límite y conviene decirlo. Todo ocurre a la vista de cualquiera con un explorador de bloques; las herramientas de análisis ven el patrón y lo publican. La duda razonable no es si los fondos son rastreables, sino si las listas de direcciones bloqueadas crecen más rápido que las piscinas de liquidez caseras. Esa carrera decide cuánto dinero acaba saliendo del sistema.
Para el inversor español hay una lectura práctica: las memecoins que aparecen de la nada en redes poco congestionadas no suelen ser una oportunidad, sino un instrumento en manos de otro. Y para el sector, el examen pendiente es distinto. Binance ha reabierto los retiros por fases y sostiene que cubrirá las pérdidas de sus clientes con fondos propios. La pregunta incómoda es cuántos exchanges medianos podrían decir lo mismo si les tocara.
La próxima actualización de Elliptic dirá si el truco se repite con nuevos nombres o si las listas negras llegan antes. De momento, la única certeza es que el dinero no ha desaparecido: solo ha cambiado de forma seis veces en tres días.
