Kryptohjälp

    Nordkoreanska hackare tvättar pengar från Binance-stölden via egna memecoins

    Nordkoreanska hackare har skapat egna memecoins på NEAR för att tvätta delar av bytet från Binance-stölden på över 6 miljarder dollar, visar en ny rapport från Elliptic.

    Av KryptohjälpUppdaterad 4 min läsning
    Nordkoreanska hackare tvättar pengar från Binance-stölden via egna memecoins

    Hackare kopplade till Nordkorea har börjat skapa egna memecoins för att tvätta delar av bytet från stölden mot kryptobörsen Binance i oktober. Det visar en rapport från analysföretaget Elliptic som publicerades den 9 november 2026. Metoden gör det svårare att följa pengarna och är en påminnelse om att nya, okända tokens kan vara något helt annat än de ser ut att vara.

    Vad Elliptic har hittat

    Enligt Elliptic har gruppen skapat minst sex nya tokens på blockkedjan NEAR mellan den 5 och 7 november. Ungefär 117 000 NEAR, motsvarande omkring 430 000 dollar, har slussats genom dem. Att skapa varje token kostade bara runt 25 NEAR. Elliptic beskriver även ett liknande upplägg på Solana, där man i stället använt befintliga tokens med mycket låg handel, samt aktivitet på Tron.

    Tekniken bygger på fyra steg:

    1. En ny token skapas med ett öppet verktyg för tokenlanseringar.
    2. Den paras ihop med en riktig tillgång, till exempel NEAR eller en stablecoin, i en likviditetspool på en decentraliserad börs.
    3. En grupp plånböcker köper den nya token med stulna pengar.
    4. En annan grupp plånböcker säljer tillbaka token till samma pool och tar ut den riktiga tillgången.

    Poängen är att de stulna pengarna aldrig skickas direkt från en plånbok till en annan. I stället ser det ut som vanlig handel. Elliptics slutsats är ändå att spåren går att följa på blockkedjan. Rapporten konstaterar att det i stort sett inte förekom någon handel från utomstående i tokens, och att flera av skaparna tömde poolerna på likviditet den 8 november.

    Summan är liten jämfört med hela stölden. Enligt Bitcoin Magazine och Elliptic ligger fortfarande omkring 11,8 miljoner NEAR från stölden orörda.

    Bakgrund: den största kryptostölden hittills

    Den 29 oktober 2026 tömdes Binances så kallade hot wallets på tillgångar på flera blockkedjor. Analysföretaget TRM Labs värderar stölden till cirka 6,36 miljarder dollar vid tidpunkten för överföringarna, medan Binance själv har angett 6,34 miljarder dollar. Det är den största kryptostöld som har registrerats, betydligt större än stölden mot Bybit på omkring 1,5 miljarder dollar 2025.

    Både TRM Labs och Elliptic pekar ut den nordkoreanska hackergruppen TraderTraitor. Enligt flera rapporter har även FBI tillskrivit attacken samma grupp. Binance har beskrivit ett intrång som pågått i månader, med falska rekryteringsintervjuer och skadlig kod på en anställds dator, men har enligt TRM Labs inte publicerat någon fullständig grundorsak.

    Stablecoin-utgivare som Tether och Circle frös snabbt en stor del av de stulna stablecoins. TRM Labs anger att omkring 2,7 miljarder dollar har frysts totalt, medan andra uppskattningar ligger mellan 2,5 och 3 miljarder. Binance pausade uttag på flera nätverk, lovade att täcka kundernas förluster med egna medel och har sedan öppnat uttagen igen stegvis.

    Vad betyder det för dig i Sverige?

    Binance har inte tillstånd enligt EU:s kryptoregelverk MiCA och får sedan den 1 juli 2026 inte erbjuda sina tjänster till kunder i EU. Har du fortfarande tillgångar kvar där är det skäl att se över var de förvaras. Här är några konkreta saker att tänka på:

    • •Var försiktig med nya memecoins. En token som just skapats, har få innehavare och märklig handel kan vara ett verktyg för penningtvätt eller bedrägeri. Köper du in dig riskerar du att förlora pengarna när likviditeten plötsligt dras ur poolen.
    • •Tänk på att börser kan stoppa uttag. Även den största börsen i världen pausade uttag efter attacken. Långsiktiga innehav är säkrare i en egen plånbok som du själv kontrollerar. Läs mer i vår guide till bästa kryptoplånboken.
    • •Välj tjänster med tillstånd. Kontrollera att börsen du använder har MiCA-tillstånd i EU. Är du ny på området förklarar vår nybörjarguide till krypto grunderna.
    • •Spara underlag för skatten. Om pengar fastnar eller ersätts av en börs påverkar det inte i sig din deklaration, men du behöver kunna visa dina affärer för Skatteverket. Spara transaktionshistorik och kontoutdrag.

    Var också vaksam på bedragare som utger sig för att hjälpa drabbade att "få tillbaka" pengar från stora hack. Sådana erbjudanden är ett vanligt bedrägeriupplägg.

    Detta vet vi inte än

    Det är fortfarande oklart exakt hur angriparna kom åt Binances system, och hur mycket av bytet som till slut kan återvinnas. Uppskattningarna av hur mycket som ligger kvar hos hackarna skiljer sig mellan olika källor. Det är också okänt om fler memecoins har använts för tvätt än de som Elliptic hittills har identifierat.

    Källor

    Allmän information, inte finansiell rådgivning. Kryptotillgångar är högrisk.

    Allmän information, inte finansiell rådgivning. Krypto är högrisk och kurserna kan falla kraftigt på kort tid. Investera bara pengar du har råd att förlora.