Hacker nordcoreani avrebbero creato almeno sei memecoin sulla blockchain NEAR per spostare una parte delle criptovalute sottratte nell’hack di Binance, secondo un’analisi di Elliptic. La società di analisi blockchain stima in circa 430.000 dollari il valore dei fondi transitati attraverso questi token e i pool di liquidità di exchange decentralizzati.
Il meccanismo non avrebbe reso invisibili i movimenti on-chain, ma avrebbe evitato trasferimenti diretti da un wallet all’altro. I token avrebbero registrato quasi nessuno scambio esterno e sarebbero stati abbandonati poco dopo la loro creazione.
Almeno sei token collegati in una catena di transazioni
Elliptic riferisce che i token sono stati creati tra il 5 e il 7 novembre sulla rete NEAR. Per ciascuna operazione, un primo gruppo di wallet avrebbe scambiato NEAR sottratti con i nuovi memecoin; un secondo gruppo li avrebbe poi rivenduti nei pool, ricevendo nuovamente NEAR.
Lo scopo, stando alla ricostruzione, era separare il percorso dei fondi tra indirizzi diversi senza ricorrere a un trasferimento diretto. La liquidità dei pool decentralizzati è servita quindi come passaggio intermedio: il denaro cambiava token e wallet, ma restava osservabile nel registro pubblico della blockchain.
Un elemento che ha aiutato Elliptic a collegare le operazioni è la sequenza dei finanziamenti. Cinque dei sei creatori dei token sarebbero stati finanziati con i proventi delle vendite precedenti da due a 13 minuti prima del lancio successivo. Per la società, questa successione compone una catena di transazioni anziché una serie di iniziative indipendenti.
Una tecnica già osservata dopo l’hack di Bybit
Tom Robinson, cofondatore di Elliptic, descrive l’approccio come una sovrapposizione di metodi poco costosi, ciascuno pensato per aggiungere ritardo e complessità al tracciamento. Non sarebbe dunque una singola operazione risolutiva, ma una serie di passaggi minori.
Elliptic afferma di aver visto una tecnica analoga dopo l’hack di Bybit del 2025: in quel caso, soggetti collegati alla Corea del Nord avrebbero spostato almeno 24 milioni di dollari attraverso un token appena creato sulla blockchain TRON.
Quanti fondi restano fermi
Al momento dell’analisi, Elliptic indicava che circa 11,8 milioni di NEAR attribuiti ai fondi sottratti nell’hack di Binance non si erano ancora mossi. La valutazione riportata era di 43,7 milioni di dollari.
Il dato non equivale a un recupero delle somme né chiarisce quale sarà il loro successivo utilizzo. Mostra però che, nella ricostruzione della società, una parte rilevante degli asset individuati restava ancora nello stesso punto della catena on-chain.
FAQ
Perché usare memecoin e pool di liquidità?
Secondo Elliptic, gli scambi tra NEAR e token appena creati hanno permesso di spostare il valore tra wallet diversi senza un trasferimento diretto. I pool decentralizzati hanno svolto il ruolo di intermediario tecnico per gli swap.
I movimenti erano nascosti?
No. Elliptic precisa che le transazioni restavano tracciabili on-chain. La tecnica avrebbe complicato e ritardato la lettura del percorso dei fondi, non eliminato le tracce pubbliche lasciate dagli scambi.
I sei token hanno avuto un mercato reale?
La ricostruzione indica quasi nessuna attività di trading esterna. I memecoin sarebbero stati abbandonati poco dopo il lancio, un elemento coerente con un utilizzo mirato agli scambi descritti da Elliptic.
Considerazioni finali
La vicenda evidenzia un aspetto essenziale delle blockchain pubbliche: creare token effimeri e moltiplicare gli swap può rendere più laboriosa l’analisi, ma non cancella automaticamente la storia delle transazioni. In questo caso, sono proprio la successione temporale dei finanziamenti e il passaggio nei pool a permettere a Elliptic di costruire il collegamento tra le operazioni.
Il punto più rilevante non è l’esistenza di nuovi memecoin, ma il loro impiego come infrastruttura temporanea per frammentare il percorso dei fondi. La tracciabilità on-chain resta quindi il dato decisivo della ricostruzione, anche quando i trasferimenti non avvengono direttamente tra due wallet.