Seis memecoins para blanquear el robo a Binance
Elliptic detecta seis tokens creados en NEAR para mover 117.000 NEAR robados a Binance. Cómo funciona el truco, qué cifras cuadran y qué cambia para ti.
Por Marc Mauri · · Hechos revisados el 9 de noviembre de 2026 · 5 min de lectura · 2 fuentes
Índice de esta página
Lo esencial. Los blanqueadores del robo a Binance, atribuido a Corea del Norte, crearon al menos seis memecoins en NEAR entre el 5 y el 7 de noviembre y pasaron por ellas unos 117.000 NEAR robados (unos $430.000), según Elliptic. Es una parte mínima de un robo de unos $6.400 M, y el rastro sigue visible en la cadena: el truco retrasa a quien investiga, no esconde el dinero.
El 29 de octubre se robaron a Binance criptoactivos por valor de 6.430 millones de dólares, según los cálculos de Elliptic; Binance lo estima en unos 6.300 millones. Lo que pasó ese día y qué hacer con tu cuenta está en nuestro artículo sobre el robo. Aquí contamos lo que ha venido después: cómo intentan mover parte de lo robado.
Qué ha encontrado Elliptic
Elliptic es una empresa de análisis de cadenas de bloques que vende herramientas de rastreo a plataformas y bancos, algo que conviene tener en cuenta al leerla. El 9 de noviembre publicó que los blanqueadores del robo crean sus propias memecoins para disimular el movimiento de los fondos. Una memecoin es un token creado en torno a un chiste, un animal o un famoso, que se compra por la moda y no por ningún uso.
En NEAR, Elliptic cuenta al menos seis, creadas entre el 5 y el 7 de noviembre: FUK, OLCCL, MEILI, MMLI, DABI y SINU. Llevan logos típicos del género (un mono con lazo rosa, un pato ante la bandera de EE. UU., un zorro o Elon Musk bajo una pancarta electoral, aunque Elliptic aclara que no hay indicio de que él tenga relación). El disfraz es parte del truco: una memecoin más de las miles que salen cada día apenas llama la atención.
No es nuevo. Elliptic vio la misma técnica en el robo a Bybit de 2025, con al menos $24 M movidos así en Tron, y en este caso la detectó también en Tron el 2 de noviembre y, en una variante con tokens ya existentes, en Solana el día 3. El FBI atribuyó el robo a Binance al grupo norcoreano TraderTraitor el 31 de octubre, según recoge Elliptic.
Cómo funciona el truco del token propio
La pieza clave es un pool de liquidez: una reserva en un exchange descentralizado donde cualquiera puede cambiar un token por otro. Elliptic describe cuatro pasos:
- Crear un token con una de las herramientas públicas de lanzamiento de la red.
- Abrir un pool que lo empareja con un activo real, como NEAR o una stablecoin.
- Comprar con lo robado: un grupo de monederos mete NEAR robados en el pool y recibe el token nuevo.
- Vender y cobrar: otro grupo de monederos vende el token al mismo pool y se lleva el NEAR.
El dinero nunca pasa directamente de un monedero al otro, porque el pool está en medio. Quien mire por encima ve a alguien que ha vendido una memecoin con beneficio. Es parecido a lo que se conoce como wash trading (comprar y vender entre cuentas propias), aunque el término es nuestro y no de Elliptic, y aquí el objetivo no es inflar el volumen, sino cambiar el aspecto del origen de los fondos.
Las cifras que se pueden comprobar
| Dato | Cifra | Fuente |
|---|---|---|
| Robo a Binance (cálculo de Elliptic) | $6.430 M | Elliptic |
| Fondos congelados o incautados verificados | $2.850 M (44%) | Elliptic |
| NEAR pasados por las seis memecoins | 117.000 NEAR (unos $430.000) | Elliptic |
| NEAR robados que aún no se han movido | 11,8 M NEAR ($43,7 M) | Elliptic |
| Coste de crear cada token | unos 25 NEAR (unos $90) | Elliptic |
Dato: las cuentas son nuestras. Los $430.000 son el 0,0067% del robo (430.000 / 6.430.000.000), y los 117.000 NEAR equivalen a cerca del 1% de los NEAR que siguen quietos (117.000 / 11.800.000). Crear los seis tokens costó unos 150 NEAR (6 × 25), el 0,13% de lo que pasó por ellos. Al cambiar stablecoins por ETH tras el robo, en cambio, el atacante aceptó pérdidas de entre el 12% y el 26%. Las dos cifras en dólares de Elliptic implican un precio de unos $3,7 por NEAR, así que son coherentes entre sí.
Por qué el blanqueo es parcial y se puede rastrear
Cada paso queda registrado en la cadena de bloques. Según Elliptic, los datos delatan los tokens: fuera de la red de blanqueo solo hubo unas pocas compras pequeñas de FUK el primer día (menos del 1% de su volumen), cada token se pagó con lo obtenido del anterior y todos se abandonaron en horas. Ninguno se negocia desde el 8 de noviembre.
El truco no oculta el dinero: gana tiempo. Elliptic lo describe como una capa más entre muchas técnicas baratas, porque blanquear es una carrera por mover los fondos antes de que se marquen. Además, buena parte del botín ya no está a su alcance (el 44% congelado, casi todo stablecoins) y lo que no tiene emisor, como bitcoin o NEAR, solo puede pararse cuando llegue a una plataforma, según Elliptic.
Qué cambia si tienes cuenta en Binance desde España
Binance dijo que cubriría todas las pérdidas con su fondo SAFU y fondos propios, con más de $6.340 M reservados, y el 1 de noviembre empezó a reabrir retiradas, comenzando por bitcoin. Deducimos que el blanqueo no cambia tu saldo: lo que afecta es si Binance cumple ese compromiso, y su estado a 9 de noviembre de 2026 no lo hemos podido comprobar.
Donde sí puede tocarte es al comprar memecoins recién creadas: podrías estar operando contra blanqueadores. Elliptic pide a las plataformas volver a revisar depósitos ya aceptados cuando se marcan monederos nuevos, así que un depósito que venga de ese circuito podría bloquearse más tarde.
Comprueba: las señales que da Elliptic sirven también al usuario: un token de hace pocos días, un pool con muy pocos monederos, unos que solo compran y otros que solo venden, y monederos nuevos con importes redondos. Si te han engañado o robado, mira cómo denunciar en España y cómo reconocer estafas.
Lo que no se sabe
- Si hay más tokens: Elliptic habla de al menos seis.
- Dónde acaban los fondos tras los puentes entre cadenas y si se han llegado a cobrar.
- Cuántos NEAR se robaron en total: las fuentes dan lo movido y lo quieto, no la suma.
- Todo sale de una sola empresa con interés comercial; no hemos visto el análisis de otra.
Atención: esto es información general a 9 de noviembre de 2026, no asesoramiento.
Artículo informativo, no asesoramiento financiero ni fiscal. Se ha preparado con ayuda de IA y una persona ha comprobado los hechos: así trabajamos. ¿Has visto un error? Escribe a elbitcoinblog@gmail.com.
Fuentes (2)
- North Korea is minting meme coins to launder the Binance hack · Elliptic, consultada el 9 de noviembre de 2026
- The largest theft in history: North Korea likely behind the $6.4 billion Binance hack · Elliptic, consultada el 9 de noviembre de 2026
