Cripto: Hackers da Binance lavam US$ 430 mil com memecoins

Os hackers responsáveis pelo hack da Binance usam seus próprios memecoins para lavar parte das criptomoedas roubadas. Segundo a Elliptic, seis tokens lançados no NEAR entre 5 e 7 de novembro permitiram fazer transitar cerca de 430.000 $. As transações cripto permanecem visíveis na blockchain, mas seu rastreamento torna-se mais complexo.

Hack da Binance: seis memecoins criados no NEAR

Em 29 de outubro de 2026, hackers esvaziaram hot wallets da Binance. A exchange cripto avalia o impacto em cerca de 6,3 bilhões de dólares. Em 31 de outubro, o FBI atribuiu o roubo ao TraderTraitor, um grupo ligado à Coreia do Norte. Pyongyang rejeita a acusação.

Em um relatório publicado em 9 de novembro, a Elliptic descreve essa tática. Seis tokens foram criados no NEAR em três dias. Seus visuais representam, entre outros, um macaco, um pato ou um cartaz “Elon 2028”, sem vínculo estabelecido com Elon Musk. Cada criação custou cerca de 25 NEAR, ou 90 $.

No total, cerca de 117.000 NEAR transitaram por esses memecoins. Isso representa quase 430.000 $. A Elliptic também identificou um token semelhante na Tron e uma variante na Solana.

Como os memecoins são usados para lavagem cripto?

Um memecoin de lavagem é um token usado para fazer o dinheiro cripto roubado passar por um pool de liquidez. Esse mecanismo adiciona uma etapa entre a carteira que fornece os fundos e aquela que recupera o ativo.

Concretamente, o lavador associa seu token a um ativo, como NEAR, em um pool de uma plataforma cripto descentralizada (DEX).

• Um primeiro grupo de carteiras compra o memecoin com os fundos roubados.
• Um segundo grupo revende os tokens e recupera o ativo pareado.

Segundo a Elliptic, as carteiras cripto vinculadas à rede realizaram todas as vendas dos seis tokens e todas as compras de cinco deles. No entanto, nenhum dos seis memecoins foi negociado desde 8 de novembro.

Cinco criadores foram financiados por uma carteira que vendeu um token anterior, entre dois a treze minutos antes. Cada memecoin foi vendido dentro de três horas após sua criação, segundo a Elliptic.

430.000 dólares: menos de 0,01% do saque

Os 430.000 dólares representam menos de 0,01% dos 6,3 bilhões roubados, segundo cálculo do Gizmodo. A Elliptic enfatiza um ponto: cada etapa permanece visível na blockchain cripto. Ou seja, a técnica não esconde os fundos. Ela apenas faz perder tempo aos que os rastreiam.

Uma técnica semelhante foi usada após o hack de Bybit em fevereiro de 2025. Naquela ocasião, pelo menos 24 milhões de dólares passaram por um token criado na Tron.

Portanto, os memecoins representam apenas uma parte da lavagem. Em 9 de novembro, a Elliptic listava mais de 20.000 carteiras cripto, 16 blockchains e pelo menos 36 serviços envolvidos. Seu monitoramento estimava:

• cerca de 3 bilhões de dólares em fundos ainda presentes em endereços ligados ao roubo;
• 2,85 bilhões em ativos congelados.

Essas categorias são distintas e não devem ser somadas como fundos cripto recuperados.

A Elliptic também avalia em cerca de 29 milhões de dólares em ETH que passaram pelo THORChain para bitcoin até a noite de 4 de novembro. A empresa espera uma conversão gradual para bitcoin, seguida por retiradas via corretores OTC durante vários meses.

De fato, os memecoins pesam pouco frente ao saque total do Binance. Contudo, ilustram uma lavagem em etapas múltiplas, onde a transparência da blockchain cripto não garante a identificação imediata dos beneficiários. Resta saber se os bilhões não lavados seguirão o mesmo caminho.