Des hackers nord-coréens ont mis en place des memecoins dans le but de blanchir des cryptomonnaies dérobées lors du piratage de Binance, s’élevant à 6,3 milliards de dollars. Selon un rapport de la société d’analyse de blockchain Elliptic, environ 430 000 dollars ont été transférés à travers six nouveaux tokens lancés sur la blockchain NEAR.
Création et utilisation des tokens
Entre le 5 et le 7 novembre, les hackers ont créé au moins six tokens sur NEAR et ont employé des pools de liquidités sur des échanges décentralisés pour déplacer les fonds volés entre différents portefeuilles. Ces memecoins ont attiré très peu d’échanges externes et ont été abandonnés peu après leur lancement. Les hackers ont utilisé un ensemble de portefeuilles pour échanger des tokens NEAR volés contre les nouveaux memecoins, avant de vendre ces derniers dans les pools pour récupérer des NEAR. Ces échanges leur ont permis de déplacer les fonds sans transactions directes entre portefeuilles, bien que ces mouvements demeurent traçables sur la blockchain.
Stratégies de blanchiment
Elliptic a également observé que cinq des six créateurs de tokens avaient été financés par les recettes de ventes antérieures, seulement deux à treize minutes avant chaque lancement, établissant ainsi une chaîne de transactions. Selon Tom Robinson, co-fondateur d’Elliptic, « les blanchisseurs nord-coréens évitent généralement de s’appuyer sur une seule technique ». Ils utilisent plutôt plusieurs méthodes peu coûteuses, chacune ajoutant un délai supplémentaire. Cette méthode de blanchiment a également été employée après le piratage de Bybit en 2025, lorsque des acteurs liés à la Corée du Nord ont déplacé au moins 24 millions de dollars à travers un token nouvellement créé sur la blockchain TRON. Au moment de l’analyse d’Elliptic, environ 11,8 millions de NEAR dérobés lors du piratage de Binance n’avaient pas encore été déplacés, évaluant ces fonds à 43,7 millions de dollars.