Por Equipe Editorial CVD. Publicado em: 09/11/2026 · Fontes verificadas até: 09/11/2026 · Última atualização: 09/11/2026. Esta página é atualizada conforme novos fatos forem confirmados.
Em 09/11/2026, a Elliptic, empresa de análise de blockchain, afirmou que lavadores ligados à Coreia do Norte estão criando memecoins descartáveis para movimentar parte do dinheiro roubado da Binance, segundo o relatório da empresa. Foram seis tokens na rede NEAR, que passaram cerca de 117 mil NEAR (US$ 430 mil) por fundos de liquidez próprios, uma pequena parcela dos cerca de US$ 6,3 bilhões levados da corretora em 29/10/2026.
Este artigo reúne o que a Elliptic declarou, o que a imprensa confirmou e o que ainda não se sabe. A Elliptic diz que a técnica atrasa os investigadores, mas não esconde a origem dos fundos. A Binance diz ter reservado recursos para cobrir as perdas dos clientes.
Ficha do episódio
| Tema | Memecoins descartáveis usadas para lavar parte dos fundos roubados da Binance, segundo a Elliptic |
|---|---|
| Quem diz | A Elliptic, empresa de análise de blockchain, em relatório do pesquisador Tom Robinson publicado em 09/11/2026 |
| Roubo de origem | Cerca de US$ 6,3 bilhões levados da Binance em 29/10/2026. A Binance reservou mais de US$ 6,34 bilhões para cobrir as perdas, e a Elliptic fala em US$ 6,4 bilhões |
| Atribuição do roubo | O FBI atribuiu o roubo à Coreia do Norte, ao grupo chamado TraderTraitor, em 31/10/2026 |
| Tokens identificados | Seis memecoins na rede NEAR (FUK, OLCCL, MEILI, MMLI, DABI e SINU), criadas entre 05 e 07/11/2026 |
| Valor movimentado | Cerca de 117 mil NEAR, equivalentes a US$ 430 mil, uma pequena parte do total roubado |
| Custo de cada token | Cerca de 25 NEAR, ou US$ 90, segundo a Elliptic |
| Ainda sem movimentação | Cerca de 11,8 milhões de NEAR (US$ 43,7 milhões) do roubo ainda não tinham sido movidos, segundo a Elliptic |
| Rastreabilidade | A Elliptic diz que a técnica atrasa os investigadores, mas não esconde a origem dos fundos |
| Última verificação | 09/11/2026 |
Neste artigo
Resumo em quatro respostas · O que a Elliptic diz? · Como funciona a lavagem com memecoins? · Quem está por trás do roubo? · O que ainda não se sabe? · O que fazer agora? · Perguntas frequentes
Resumo em quatro respostas
O que a Elliptic diz? Que lavadores ligados à Coreia do Norte criaram seis memecoins na rede NEAR, entre 05 e 07/11/2026, para mover fundos roubados da Binance.
Quanto foi movido? Cerca de 117 mil NEAR, ou US$ 430 mil, de um roubo de cerca de US$ 6,3 bilhões. Cerca de 11,8 milhões de NEAR ainda não tinham sido movidos.
Os fundos somem? Segundo a Elliptic, não. As transações são públicas e rastreáveis, e a técnica apenas atrasa a investigação.
O que fazer? Acompanhar as informações oficiais da Binance e falar com a CVD se tiver dúvida sobre a sua situação.
O que a Elliptic diz sobre as memecoins?
Segundo o relatório assinado por Tom Robinson, seis memecoins novas apareceram na rede NEAR entre 05 e 07/11/2026, com os nomes FUK, OLCCL, MEILI, MMLI, DABI e SINU. Cada token custou cerca de 25 NEAR (US$ 90) para ser criado. Nenhum deles negociou depois de 08/11/2026, e os criadores de quatro retiraram da liquidez, naquela tarde, o que ainda restava nos pools.
A Elliptic aponta sinais de que os tokens foram feitos só para lavar. Em cinco dos seis, apenas carteiras da rede de lavagem negociaram. Cinco dos seis criadores foram abastecidos por uma carteira que vendia outro token de 2 a 13 minutos antes de cada lançamento. Cada token foi vendido em até três horas do lançamento. O Livecoins resume o caso em português.
A imagem de capa mostra a moeda Dogecoin e é apenas ilustrativa. A Dogecoin não está entre os seis tokens citados pela Elliptic.
A Elliptic também registra dois episódios em outras redes. Em 02/11/2026, identificou um token sem valor na rede Tron, criado só para lavagem, no mesmo modelo do caso Bybit. Em 03/11/2026, SOL roubados foram trocados na rede Solana por tokens que já existiam e tinham pouca negociação, ou seja, não eram tokens criados pelos lavadores.
Como funciona a lavagem com memecoins?
Segundo a Elliptic, o método tem quatro passos. Os lavadores criam um token com uma ferramenta pública de lançamento. Depois colocam o token em um pool de liquidez (um fundo comum de uma corretora descentralizada) pareado com um ativo real, como o NEAR ou uma stablecoin. Carteiras com fundos roubados pagam ao pool e recebem o token. Um segundo grupo de carteiras vende o token de volta e retira o ativo real.
Como o pool fica no meio, os fundos roubados não passam direto de uma carteira para a outra, e a saída pode parecer o resultado de uma operação de mercado, de acordo com a crypto.news. A Elliptic afirma que isso não torna os fundos invisíveis. As transações são públicas e a técnica atrasa os investigadores, mas não esconde a origem do dinheiro.
A Elliptic diz que o método foi usado antes. Em 2025, lavadores usaram um token sem valor na rede Tron, pareado com uma stablecoin, para mover ao menos US$ 24 milhões do roubo à corretora Bybit.
Quem está por trás do roubo à Binance?
Em 31/10/2026, o FBI atribuiu o roubo de mais de US$ 6 bilhões da Binance à Coreia do Norte, ao grupo que chama de TraderTraitor, segundo a BleepingComputer e a ITV News. As empresas TRM Labs e Chainalysis já tinham ligado o roubo ao mesmo grupo. O FBI disse ter observado a conversão dos ativos roubados principalmente em Ethereum e pediu que empresas bloqueiem transações ligadas aos endereços usados.
A AFP registrou que o presidente dos Estados Unidos, Donald Trump, disse não saber se a Coreia do Norte está envolvida, segundo o Deccan Chronicle. O artigo da CVD sobre o roubo, publicado em 30/10/2026, está em outra página do blog.
O que ainda não se sabe?
O relatório da Elliptic mostra uma pequena parte do caminho do dinheiro. A empresa disse que cerca de 11,8 milhões de NEAR (US$ 43,7 milhões) do roubo ainda não tinham sido movidos, e o Unchained registra a mesma informação. Não há, nas fontes consultadas, informação sobre recuperação de valores por meio desses tokens.
A Binance disse ter reservado mais de US$ 6,34 bilhões de recursos próprios para cobrir as perdas e retomou os saques em 01/11/2026, segundo a AFP, publicada pelo Prothom Alo. Os valores do roubo variam conforme a fonte: US$ 6,3 bilhões na maior parte da imprensa, US$ 6,34 bilhões pela Binance e US$ 6,4 bilhões na Elliptic.
O que fazer agora?
As fontes consultadas tratam da lavagem dos fundos roubados e não de efeitos sobre os clientes da Binance. A informação a acompanhar é o que a Binance e as autoridades divulgarem sobre a recuperação dos valores. Ficou com dúvidas sobre a sua situação? Fale com a CVD pelo (13) 3349-5029, ligação e WhatsApp. O guia da CVD sobre investimento que parou de pagar reúne as situações mais comuns.
Tem criptomoedas em corretora e ficou com dúvidas?
Fale com a CVD sobre a sua situação.
Falar com a CVD no WhatsAppPerguntas frequentes
1. Hackers norte-coreanos estão usando memecoins para lavar fundos da Binance?
Segundo a Elliptic, sim. Em relatório de 09/11/2026, a empresa afirma que lavadores ligados à Coreia do Norte criaram seis memecoins na rede NEAR para movimentar parte do que foi roubado da Binance em 29/10/2026. O FBI atribuiu o roubo original ao grupo norte-coreano TraderTraitor em 31/10/2026.
2. O que é uma memecoin?
É uma criptomoeda criada a partir de uma piada ou de uma imagem viral, em geral sem utilidade além da especulação. Milhares são lançadas todos os dias. Esse volume é o que, segundo a Elliptic, ajuda os tokens descartáveis a passarem despercebidos.
3. Como funciona a lavagem com memecoins, segundo a Elliptic?
A Elliptic descreve quatro passos. Os lavadores criam um token com uma ferramenta pública de lançamento, colocam o token em um fundo de liquidez (pool) de uma corretora descentralizada, pareado com um ativo real como o NEAR, e usam carteiras com fundos roubados para comprá-lo. Um segundo grupo de carteiras vende o token de volta e retira o ativo real. Como o pool fica no meio, os fundos roubados não passam direto de uma carteira para a outra.
4. Quanto foi lavado por esse método?
Cerca de 117 mil NEAR, o equivalente a US$ 430 mil, passaram pelos seis tokens, segundo a Elliptic. É uma parcela pequena dos cerca de US$ 6,3 bilhões roubados. A empresa diz que o método é barato, a cerca de US$ 90 por token, e poderia carregar valores muito maiores.
5. Os fundos ficam escondidos?
Segundo a Elliptic, não. As transações são públicas na blockchain e podem ser rastreadas. A técnica atrasa os investigadores, porque acrescenta etapas, mas não esconde a origem do dinheiro. A empresa recomenda que equipes de compliance não tratem como limpos os fundos que saem de um pool de liquidez.
6. Quem está por trás do roubo à Binance?
O FBI atribuiu o roubo à Coreia do Norte, ao grupo TraderTraitor, em comunicado de 31/10/2026, segundo a BleepingComputer. A AFP registrou que o presidente dos Estados Unidos, Donald Trump, disse não saber se a Coreia do Norte está envolvida. A Elliptic trabalha com a atribuição ao grupo no relatório de 09/11/2026.
7. Esse método já tinha sido usado antes?
Segundo a Elliptic, sim. Em 2025, lavadores usaram um token sem valor na rede Tron, pareado com uma stablecoin, para mover ao menos US$ 24 milhões do roubo à corretora Bybit. A Elliptic diz ter relatado a técnica na época.
8. Isso afeta quem tem conta na Binance?
As fontes consultadas tratam da lavagem dos fundos roubados e não de efeitos sobre clientes. A Binance disse ter reservado mais de US$ 6,34 bilhões para cobrir as perdas e retomou os saques em 01/11/2026, segundo a AFP. Quem tem dúvida sobre a sua situação pode falar com a CVD pelo (13) 3349-5029, ligação e WhatsApp.
Fontes consultadas
Elliptic, Tom Robinson, “North Korea is minting meme coins to launder the Binance hack” (09/11/2026): https://www.elliptic.co/insights/north-korea-meme-coins-binance-hack/.
Livecoins, “Hackers norte-coreanos estão criando memecoins para lavar fundos roubados da Binance, diz Elliptic” (09/11/2026): https://livecoins.com.br/hackers-norte-coreanos-estao-criando-memecoins-para-lavar-fundos-roubados-da-binance-diz-elliptic/.
Unchained, “North Korea Turns DIY Meme Coins Into a Laundering Pipe for Stolen Binance Crypto, Elliptic Says” (09/11/2026): https://unchainedcrypto.com/north-korea-turns-diy-meme-coins-into-a-laundering-pipe-for-stolen-binance-crypto-elliptic-says/.
Bitcoin Magazine, “North Korea Is Minting Its Own Meme Coins to Launder Binance Hack Loot” (09/11/2026): https://bitcoinmagazine.com/news/north-korea-meme-coins-binance-hack.
crypto.news, “Binance hack launderers use memecoins to move $430K, Elliptic says” (09/11/2026): https://crypto.news/binance-hack-memecoins-near-laundering-elliptic/.
BleepingComputer, “FBI links $6.3 billion Binance crypto heist to North Korean hackers” (01/11/2026): https://www.bleepingcomputer.com/news/security/fbi-links-63-billion-binance-crypto-heist-to-north-korean-hackers/.
ITV News, “FBI blames North Korea for stolen billions from Binance in biggest hack in history” (31/10/2026): https://www.itv.com/news/2026-10-31/fbi-says-north-korean-hackers-behind-binance-crypto-heist.
Prothom Alo, “FBI says North Korea behind USD 6b crypto theft from Binance”, texto da AFP (novembro de 2026): https://en.prothomalo.com/international/98vm0rsnc7.
Deccan Chronicle, “FBI Says North Korea Behind $6 Billion Crypto Theft From Binance”, texto da AFP (novembro de 2026): https://www.deccanchronicle.com/business/fbi-says-north-korea-behind-6-billion-crypto-theft-from-binance-2000814.
