Hacker nordcoreani hanno usato token NEAR per spostare fondi rubati da Binance

Corea del Nord e gruppi collegati avrebbero creato memecoin per riciclare criptovalute sottratte durante l’hack da 6,3 miliardi di dollari subito da Binance, convogliando circa 430.000 dollari attraverso sei token appena lanciati sulla blockchain NEAR, secondo un’analisi della società di blockchain analytics Elliptic.

Come è avvenuto il riciclaggio

Tra il 5 e il 7 novembre, gli attori responsabili hanno creato almeno sei token su NEAR e hanno sfruttato liquidity pool su exchange decentralizzati per spostare i fondi rubati tra diversi wallet, spiega Elliptic. I token, progettati come memecoin, hanno suscitato pochissimo interesse esterno e sono stati abbandonati poco dopo il lancio.

Secondo il report, un set di wallet è stato utilizzato per scambiare i NEAR trafugati con i nuovi memecoin, mentre un altro set è servito a vendere quei memecoin ritrasformandoli in NEAR all’interno delle pool. Questo meccanismo ha permesso agli attori di spostare valore senza trasferimenti diretti wallet‑a‑wallet, pur mantenendo una traccia on‑chain delle operazioni.

Tecniche e tracciabilità

Elliptic ha rilevato inoltre che cinque dei sei creatori dei token sono stati finanziati con i proventi di vendite precedenti soltanto due‑tredici minuti prima del lancio successivo, collegando così i token in una catena di transazioni. Questo schema suggerisce una strategia modulare, in cui più tecniche economiche e temporali vengono stratificate per complicare il tracciamento.

Tom Robinson ha scritto:

“I riciclatori della Corea del Nord raramente si affidano a una singola tecnica. Preferiscono stratificare molteplici metodi poco costosi, ognuno dei quali aggiunge un ulteriore livello di dilazione.”

Connessioni con altri attacchi

La stessa metodologia è stata osservata anche dopo l’hack da 1,5 miliardi di dollari subito da Bybit nel 2025, quando attori legati alla Corea del Nord avrebbero movimentato almeno 24 milioni di dollari tramite un token creato su TRON. Tali ricorrenze evidenziano un pattern operativo ripetuto e una crescente sofisticazione nelle tecniche di riciclaggio on‑chain.

Al momento dell’analisi di Elliptic, circa 11,8 milioni di NEAR sottratti durante l’incursione su Binance risultavano ancora immobili; la società ha stimato il valore residuo in circa 43,7 milioni di dollari.

Implicazioni per il mercato e per le istituzioni

La pratica di creare token ad hoc per riciclare fondi sfrutta la natura programmabile delle blockchain e la liquidità frammentata degli exchange decentralizzati. Sebbene le transazioni rimangano visibili on‑chain, la molteplicità di passaggi e la rapida creazione/abbandono di token aumentano i costi investigativi per le autorità e gli analisti.

Per il sistema finanziario e per gli investitori, questi episodi sottolineano tre punti chiave: la necessità di rafforzare i meccanismi di due diligence degli exchange, l’importanza di strumenti di analytics più evoluti per tracciare modelli complessi e il possibile impatto reputazionale sulle piattaforme coinvolte. Autorità come CONSOB, Banca d’Italia e gli organismi di vigilanza europei potrebbero intensificare controlli e segnalazioni antiriciclaggio per gli intermediari che operano con asset digitali.

Dal punto di vista del mercato dei token, la proliferazione di memecoin creati per usi illeciti può generare volatilità temporanea e false pressioni di prezzo su blockchain meno liquide come NEAR. Gli investitori retail italiani devono quindi mantenere cautela e favorire piattaforme che adottano procedure di compliance chiare e monitoraggio attivo delle transazioni sospette.

In sintesi

• La strategia di creare token temporanei e usare liquidity pool aumenta la complessità investigativa: per i mercati questo si traduce in una maggiore difficoltà nel valutare rischi sistemici e origine dei flussi di capitale.
• Per gli investitori italiani, la diffusione di schemi on‑chain sofisticati rinforza l’importanza di scegliere exchange con solide procedure KYC/AML e di limitare l’esposizione a token poco liquidi.
• I regolatori europei potrebbero rafforzare la sorveglianza sulle piattaforme decentralizzate e richiedere strumenti di tracciamento più efficaci, con possibili conseguenze normative che influenzeranno la liquidità e i costi di compliance per gli operatori.