Coreea de Nord utilizează monede de tip meme pentru a spăla fondurile obținute în urma unui atac informatic masiv asupra platformei Binance. Hackerii, care ar acționa în numele Pheneului, au reușit să fure active digitale în valoare de 6,3 miliarde de dolari într-un interval de doar 20 de minute. Această operațiune, considerată cel mai mare jaf din istoria pieței de criptomonede, a fost precedată de luni de pregătiri complexe pentru compromiterea sistemelor de tranzacționare.
Analiza realizată de compania de cercetare Elliptic indică faptul că statul autoritar folosește aceste active speculative pentru a transfera discret criptomonedele prin diverse fonduri de lichiditate. Monedele meme sunt active digitale inspirate de fenomene virale sau glume de pe internet, având adesea o valoare reală nulă. Deoarece lansarea lor implică costuri reduse și prețul poate fi stabilit de creatori, ele devin instrumente ideale pentru transferul activelor furate. Metoda permite ascunderea circulației fondurilor sub masca unor tranzacții speculative.
Tom Robinson, cofondator și cercetător-șef la Elliptic, explică faptul că acești actori creează tokenuri pe care nimeni nu dorește să le cumpere, utilizându-le exclusiv pentru a ascunde proveniența banilor. Elliptic a identificat cel puțin șase monede meme create imediat după furtul de la Binance. Din suma uriașă deturnată, hackerii ar fi reușit să spele aproximativ 430.000 de dolari folosind această metodă. Un portofel digital care tranzacționează astfel de monede noi pare a aparține unui speculator, nu unui spălator de bani.
Unele dintre monedele lansate de grupul de hackeri prezintă imagini neobișnuite, precum o rață în fața unui steag american sau o maimuță cu o fundă roz. O altă monedă poartă numele „FUK”, în timp ce una conține o imagine cu Elon Musk sub bannerul „Elon 2028 President”. Deși numele miliardarului apare în acest context, nu există nicio dovadă că acesta are o legătură cu operațiunea de spălare a banilor. Aceste monede sunt concepute să fie utilizate o singură dată și dispar rapid din piață.
FBI a acuzat oficial Coreea de Nord de acest furt record, identificând în spatele atacului grupul de hackeri cunoscut sub numele de TraderTraitor. Conform comunicatului FBI, incidentul a avut loc în jurul datei de 29 octombrie 2026. Anchetatorii au constatat că hoții intenționau să convertească activele în Ether, criptomoneda rețelei Ethereum. Ulterior, procesul de spălare ar urma să fie continuat prin utilizarea serviciilor DeFi și a schimburilor instantanee pentru a pregăti fondurile pentru etapele următoare.
Securitatea cibernetică globală monitorizează constant aceste tipuri de atacuri care vizează platformele de tranzacționare centralizate. Evoluția tehnologiilor de tip DeFi și a serviciilor de schimb instantanee oferă atacatorilor noi modalități de a fragmenta și ascunde fluxurile financiare. Monitorizarea fluxurilor de capital digital rămâne o provocare majoră pentru autoritățile de reglementare și agențiile de securitate internațională, în contextul creșterii complexității metodelor de spălare a banilor prin active virtuale.
