Memecoin met Elon Musk blijkt dekmantel van Binance-hackers

De Noord-Koreaanse hackers achter de enorme cryptohack bij Binance hebben een opvallende manier gevonden om hun buit wit te wassen. Ze maken zelf memecoins aan, waaronder een munt met een afbeelding van Elon Musk.

Daarmee proberen ze de herkomst van gestolen cryptomunten te verhullen. Volgens onderzoekers is de methode goedkoop en kan deze ook worden gebruikt om veel grotere bedragen te verplaatsen.

Binance-hackers maken eigen memecoins

Blockchainanalysebedrijf Elliptic ontdekte dat de hackers achter de diefstal van 6,3 miljard dollar bij Binance zelf cryptomunten zijn gaan ontwikkelen.

Tussen 5 en 7 november maakten de aanvallers minstens zes nieuwe memecoins aan op het NEAR-netwerk. Daarbij gebruikten ze opvallende afbeeldingen, waaronder een aap met een roze strik, een eend voor een Amerikaanse vlag en Elon Musk met de tekst ‘Elon 2028 President’.

Musk heeft niets met deze munten te maken. De afbeeldingen waren bedoeld om de tokens op gewone memecoins te laten lijken.

Volgens Elliptic hadden de munten geen echte toepassing. Ze werden uitsluitend gebruikt om gestolen crypto tussen verschillende wallets te verplaatsen.

In totaal ging het om ongeveer 117.000 NEAR, op dat moment zo’n 430.000 dollar waard.

De hackers gebruikten hiervoor een slimme constructie. Eerst maakten ze hun eigen memecoins aan en koppelden die aan NEAR via een handelsplatform zonder centrale beheerder.

Vervolgens wisselden ze gestolen NEAR om voor de nieuwe tokens. Via andere wallets verkochten ze diezelfde tokens weer voor NEAR.

Daardoor werd het geld niet rechtstreeks tussen de betrokken wallets verstuurd. Voor iemand die alleen naar de laatste transactie kijkt, lijken de ontvangen cryptomunten afkomstig uit normale handel.

Oplichters gebruiken goedkope truc

Volgens Elliptic kostte het aanmaken van iedere memecoin ongeveer 90 dollar. De hackers gebruikten de munten om hun transacties uit te voeren en lieten ze daarna achter.

De zes onderzochte tokens werden binnen enkele dagen verlaten. Op 8 november werd er niet meer in gehandeld.

De methode maakt het lastiger om gestolen cryptomunten te volgen, maar zorgt er niet voor dat de transacties verdwijnen.

Alle overboekingen blijven zichtbaar op de blockchain. Onderzoekers kunnen daardoor nog steeds achterhalen waar het geld vandaan komt, al kost dat meer tijd.

Het is bovendien niet de eerste keer dat Noord-Koreaanse hackers deze techniek gebruiken. Volgens Elliptic werd dezelfde methode toegepast na de grote Bybit-hack in 2025. Destijds werd minstens 24 miljoen dollar via vergelijkbare transacties verplaatst.

De Amerikaanse FBI heeft de aanval op Binance toegeschreven aan TraderTraitor, een hackersgroep die banden heeft met Noord-Korea.

Onderzoekers waarschuwen cryptobedrijven

Hoewel de hackers tot nu toe slechts een klein deel van de totale buit via hun eigen memecoins hebben verplaatst, ziet Elliptic een groter risico.

De techniek is goedkoop en kan volgens het bedrijf ook worden gebruikt om veel grotere bedragen wit te wassen.

Daarom waarschuwt Elliptic cryptobeurzen en andere bedrijven om niet automatisch aan te nemen dat geld afkomstig van een handelsplatform betrouwbaar is.

Vooral transacties met pas aangemaakte cryptomunten en wallets die uitsluitend onderling handelen, kunnen verdacht zijn.

Volgens de onderzoekers blijft het mogelijk om de gestolen bedragen te volgen. De belangrijkste uitdaging is om verdachte transacties op tijd te herkennen, voordat de hackers het geld verder verplaatsen of omwisselen.