La firma de análisis blockchain Elliptic confirmó que hackers vinculados al régimen norcoreano utilizaron una táctica inédita para esconder el rastro del dinero robado en el hackeo a Binance: crear seis tokens propios en la red NEAR Protocol, varios de ellos con el formato de memecoins, para mover los fondos a través de pools de liquidez y dificultar su rastreo.
La estrategia consiste en inyectar los activos robados en estos pools descentralizados, intercambiarlos múltiples veces entre los tokens recién creados y luego retirarlos ya "lavados" en otras criptomonedas más líquidas. Al ser tokens nuevos y de bajo perfil, los sistemas de monitoreo tradicionales tienen más dificultades para seguirles el hilo.
Lo más preocupante es que esto no es un accidente ni improvisación. Los ciberdelincuentes estatales norcoreanos, conocidos en el sector como el Grupo Lazarus, han venido perfeccionando sus métodos dentro del ecosistema DeFi, aprovechando la falta de regulación y la velocidad de las transacciones on-chain.
Para los colombianos que invierten en criptomonedas, esta noticia es un recordatorio de que la seguridad del ecosistema depende de todos: exchanges, protocolos DeFi y usuarios finales.