Des pirates de Binance blanchissent leurs fonds en créant des memecoins à l'effigie d'Elon Musk et d'animaux

Les pirates nord-coréens ont trouvé un usage inédit aux jetons blague préférés d'Internet : blanchir une partie du montant record de 6,4 milliards de dollars volés à Binance.

Selon un rapport de la société d'analyse blockchain Elliptic, les blanchisseurs créent leurs propres meme coins sans valeur et les utilisent pour faire transiter les fonds volés via des échanges décentralisés d'une manière qui rompt le lien onchain direct entre le portefeuille du voleur et celui qui collecte le produit.

Les blanchisseurs créent un tout nouveau jeton, l'associent à un actif réel comme Near ou un stablecoin dans un pool de liquidité, versent les fonds volés dans le pool via un ensemble de portefeuilles pour acheter le jeton, puis le revendent via un autre ensemble de portefeuilles pour retirer des actifs d'apparence propre.

Prédiction·Crypto

Quand le BTC atteindra-t-il un nouveau sommet historique ?

Avant 20274%OuiNon

Avant octobreNon

11,27 K$volume

1 janv.Clôture : 1 janv. 2027, 04:59 UTC

Clôture : 1 janv. 2027, 04:59 UTC

Comme le pool se trouve au milieu, aucun fonds volé ne passe directement du portefeuille acheteur à celui qui les collecte, et les portefeuilles récepteurs ressemblent à des traders ordinaires qui encaissent une meme coin.

Elliptic, dans des recherches attribuées au cofondateur Tom Robinson, a déclaré que les blanchisseurs ont déployé cette tactique sur Tron et Near, avec une variante proche sur Solana. L'exemple le plus clair est venu sur Near, où entre le 5 et le 7 novembre, ils ont créé au moins six jetons faits maison, chacun associé à Near dans son propre pool.

Les pièces portaient les attributs habituels des meme-coins : des logos de dessins animés d'un singe portant un nœud papillon, d'un canard drapé d'un drapeau, d'un chimpanzé et d'un renard, l'une comportant même une image « Elon 2028 President » d'Elon Musk, qui n'a aucun lien avec les jetons. Les noms allaient du plus cru (FUK) à un clin d'œil aux dog coins (SINU).

Chaque jeton coûtait environ 25 jetons Near, soit environ 90 $, à créer. Les six ont suivi la même trajectoire : lancés, fortement échangés en quelques heures à l'aide de NEAR volés, puis abandonnés, avec les liquidités restantes retirées le 8 novembre.

BitcoinBTC · USD

74 878 $−2,88%

2 nov.4 nov.6 nov.8 nov.9 nov.

80,7 k$78,4 k$76,2 k$73,9 k$

Haut 24 hHaut75 860 $

Bas 24 hBas73 709 $

VolVol1,5 Md$

Projections de marchéCotes par Myriad

Aujourd'hui74 000 $ à 76 000 $74 k$–76 k$52% de chance

→

Acheter Bitcoin avec USDC

Propulsé par Jupiter

Données de prix par CoinGeckoCoinGeckoPlus d'actualités Bitcoin et de projections →

Au total, environ 117 000 Near, soit environ 430 000 $, ont transité par les six jetons avant qu'une grande partie ne soit convertie en stablecoins ou ne passe par un pont inter-chaînes.

Les sommes sont modestes jusqu'à présent, ce qui rappelle que l'essentiel du butin est encore stocké onchain. Elliptic a précédemment découvert que plus de 3 milliards de dollars de crypto volée n'avaient pas encore été blanchis, et que les blanchisseurs créaient un nouveau portefeuille environ toutes les 25 secondes pour déplacer les fonds à la vitesse d'une machine.

Point crucial, l'astuce des meme-coins ne cache pas réellement l'argent. Elliptic a souligné que la piste reste entièrement traçable onchain ; la manœuvre ne fait que ralentir les enquêteurs, gagnant du temps dans ce qui est essentiellement une course pour déplacer les fonds avant qu'ils ne soient signalés.

C'est une couche bon marché et jetable parmi tant d'autres que les blanchisseurs de la Corée du Nord empilent. Elliptic a observé cette tactique pour la première fois l'année dernière en traçant le vol de 1,5 milliard de dollars de Bybit, également attribué au groupe TraderTraitor derrière la violation de Binance.

Pour les équipes de conformité, l'entreprise a averti que les fonds provenant d'un pool de liquidité ne devraient pas être présumés propres, en particulier lorsqu'il s'agit de jetons fraîchement créés et d'une poignée de portefeuilles de trading.