Hackeo de Binance: los atacantes crearon memecoins en NEAR para mover lo robado, según Elliptic
Elliptic rastreó US$430.000 del hackeo de Binance que pasaron por seis memecoins en NEAR. CertiK pide límites en dólares para las billeteras calientes.
Lo esencial
- Según Elliptic, hackers vinculados a Corea del Norte crearon al menos seis memecoins en NEAR entre el 5 y el 7 de noviembre y movieron unos US$430.000 del hackeo de Binance a través de ellas.
- Las memecoins casi no tuvieron operaciones de terceros y se abandonaron poco después: servían para pasar fondos de una billetera a otra sin transferencias directas, aunque el rastro sigue visible en la cadena.
- Unos 11,8 millones de NEAR robados, valorados en US$43,7 millones, seguían sin moverse al momento del análisis de Elliptic.
- CertiK propone que los exchanges pongan topes en dólares a sus billeteras calientes, porque el porcentaje en almacenamiento en frío «no es una calificación de seguridad por sí solo».
Los atacantes del hackeo de US$6.300 millones a Binance probaron un truco nuevo para mover el dinero robado: crearon sus propias memecoins. Según la firma de análisis blockchain Elliptic, hackers vinculados a Corea del Norte lanzaron al menos seis tokens en la red NEAR y pasaron por ellos unos US$430.000. Al mismo tiempo, la firma de seguridad CertiK propone una regla para que un robo así no vuelva a ser tan grande. Te contamos cómo funciona el lavado, cuánto sigue sin moverse y qué cambia para quien tiene fondos en un exchange.
Cómo usaron las memecoins
Entre el 5 y el 7 de noviembre, los hackers crearon al menos seis tokens nuevos en NEAR y usaron pools de liquidez de exchanges descentralizados para mover fondos robados entre billeteras, según el informe de Elliptic citado por Cointelegraph.
El mecanismo tenía dos pasos:
- Un grupo de billeteras cambiaba NEAR robados por la memecoin recién creada.
- Otro grupo de billeteras vendía esa memecoin de vuelta al pool y recibía NEAR.
Así el dinero pasaba de unas billeteras a otras sin transferencias directas, que son las más fáciles de seguir. Aun así, las operaciones quedaron registradas en la cadena y se pudieron rastrear.
Los tokens casi no tuvieron compradores de afuera y se abandonaron poco después de su lanzamiento. Elliptic también encontró que cinco de los seis creadores de tokens recibieron fondos de la venta del token anterior entre 2 y 13 minutos antes del siguiente lanzamiento. Eso los une en una misma cadena de transacciones.
«Los lavadores de Corea del Norte rara vez usan una sola técnica. En cambio, superponen muchas técnicas baratas, y cada una agrega un poco más de demora», escribió Tom Robinson, cofundador de Elliptic, en el informe.
No es la primera vez
Según Elliptic, la misma técnica se usó después del hackeo de US$1.500 millones a Bybit en 2025. En ese caso, actores vinculados a Corea del Norte movieron al menos US$24 millones a través de un token creado en la red TRON.
Cuánto sigue sin moverse
Al momento del análisis de Elliptic, unos 11,8 millones de NEAR robados en el hackeo de Binance seguían sin moverse. La firma los valoró en US$43,7 millones.
Ese dato ayuda a entender por qué NEAR es de los activos que más tardan en normalizarse. Al cierre del 9 de noviembre, Binance todavía no había reabierto los retiros de NEAR, LTC, INJ y PLASMA (aquí el detalle de qué retiros volvieron). El exchange dijo que ya repuso cerca del 98% de los tokens afectados y que absorberá las pérdidas, pero que los que faltan son menos líquidos y le tomará más tiempo comprarlos.
La propuesta de CertiK: topes en dólares para las billeteras calientes
El hackeo de Binance fue contra sus billeteras calientes, las que están conectadas a internet para procesar los retiros. Desde entonces, varios exchanges publicaron cuánto guardan en frío para tranquilizar a sus clientes: Gate informó que tiene el 88,26% de sus activos en almacenamiento en frío y Coinbase, que mantiene fuera de línea más del 99% de los activos de sus clientes.
Para CertiK eso no basta. «El almacenamiento en frío es una medida útil de la exposición en línea, pero no es una calificación de seguridad por sí sola», dijo su equipo de investigación a Cointelegraph.
Su propuesta es que cada exchange fije un tope para su billetera caliente por activo y por red, y que ese tope sea el más estricto de tres límites:
- un porcentaje de lo que debe a sus clientes;
- lo que estima que necesita para los retiros;
- una pérdida máxima en dólares que pueda absorber con sus recursos y su capacidad de recuperación.
«La flexibilidad debe servir para la liquidez operativa, mientras que los topes en dólares y los cortacircuitos limitan la pérdida potencial», explicó la firma. CertiK advierte además que los porcentajes rígidos de almacenamiento en frío pueden frenar los retiros, obligar a mover fondos con prisa y concentrar el riesgo en los sistemas de gestión de claves.
Cuánto exige cada regulador en frío
| Jurisdicción | Mínimo de activos de clientes en almacenamiento en frío |
|---|---|
| Corea del Sur | 80% |
| Singapur | 90% |
| Japón | 95% |
| Hong Kong (plataformas con licencia) | 98% |
Fuente: CertiK, vía Cointelegraph.
Qué significa para ti
Para quien tiene fondos en un exchange, la lección es la misma de siempre, ahora con números: aunque el exchange guarde casi todo en frío, lo que está en su billetera caliente puede ser suficiente para un robo récord. Mantén en el exchange solo lo que necesitas para operar y guarda el resto en una billetera propia. Sigue la recuperación día a día en Binance hoy.
Fuentes: informe de Elliptic y declaraciones de CertiK, vía Cointelegraph (9 y 10 de noviembre de 2026). Este contenido es informativo y no constituye asesoría financiera.
Recibe las noticias antes que nadie