Hack de Binance : la Corée du Nord fabrique des memecoins pour blanchir 430 000 dollars

Des memecoins qui ne font rire personne. Depuis le piratage de Binance en octobre, la Corée du Nord n’arrive pas à blanchir la totalité de son butin. La société d’analyse Elliptic a dévoilé le 9 novembre comment les hackeurs ont fabriqué six memecoins sur mesure entre le 5 et le 7 novembre, pour dissimuler environ 430 000 dollars du butin.

Les points clés de cet article :

• Elliptic a repéré six memecoins jetables créés sur NEAR pour blanchir des fonds du hack de Binance.
• Environ 430 000 dollars en NEAR ont traversé leurs pools de liquidité entre le 5 et le 7 novembre.
• Fabriqués pour environ 90 dollars chacun, ces jetons n’ont quasiment intéressé aucun acheteur hors du réseau de hackeurs.
• La même méthode avait déjà blanchi au moins 24 millions de dollars après le hack de Bybit.

Comment un memecoin peut brouiller la piste ?

Pour blanchir les fonds en dissimulant ses pistes les hackers nord-coréens utilisent désormais de simples pools de liquidités. Un pool de liquidité est une caisse commune où deux cryptomonnaies s’échangent sans intermédiaire.

Dans ce cas, la pool contient du NEAR et un memecoin créé pour l’occasion, que personne d’autre ne veut acheter. Le montage tient en deux transactions. un premier wallet achète le memecoin avec du NEAR volé, puis un second le revend dans le pool et repart avec des NEAR d’apparence ordinaire.

À aucun moment les fonds volés ne transitent directement d’un wallet à l’autre. Le pool sert de sas, et le wallet collecteur ressemble à un trader qui a bien vendu son jeton.

Par exemple, si une plateforme accepte le NEAR sorti du pool, elle voit un client qui a vendu un memecoin avec profit. Rien ne l’invite à regarder l’autre côté de la caisse, là où l’argent est entré.

Les six memecoins jouent les caméléons jusqu’au logo, avec un FUK, un SINU, et même un jeton à l’effigie d’Elon Musk sous une bannière « Elon 2028 President ».

Chaque jeton coûte environ 25 NEAR, soit 90 dollars, à mettre en circulation. À ce prix, les hackeurs peuvent en fabriquer à la chaîne et jeter après usage.

Le diagnostic d’Elliptic relève un détail, puisque les wallets du réseau ont réalisé l’ensemble du volume des six memecoins. Ils représentaient 100% du volume pour cinq d’entre eux.

Les seuls achats extérieurs concernent le jeton FUK et représentent moins de 1% de son volume, le premier jour. Chaque memecoin a été massivement échangé dans les heures suivant son lancement, puis définitivement abandonné.

La chaîne se referme sur elle-même. Cinq jetons sur six ont été payés par un wallet qui vendait encore le précédent quelques minutes plus tôt, si bien que chaque memecoin finance le suivant.

Une goutte d’eau dans 6,4 milliards de dollars

Après le hack de Bybit en 2025, le même groupe avait fait transiter au moins 24 millions de dollars par un jeton sans valeur sur Tron.

Côté Binance, la série s’accélère depuis le vol, avec dès le 2 novembre un jeton similaire repéré sur Tron, puis une variante sur Solana le lendemain. Le FBI a aussi sommé THORChain de bloquer 242 millions de dollars blanchis via Tron.

Elliptic l’explique, cette technique ne vise pas à cacher les fonds, mais à ralentir ceux qui les traquent. Chaque étape reste inscrite sur la blockchain, publique et consultable.

Sur les 6,4 milliards de dollars dérobés à Binance, ces memecoins ne représentent qu’une fraction, alors qu’environ 11,8 millions de NEAR, soit 43,7 millions de dollars, n’ont pas encore bougé.

L’outil de lancement de jeton, la plateforme d’échange et l’application de wallet utilisée n’ont rien enfreint, puisque les hackeurs les ont employés comme n’importe quel utilisateur.

La leçon vaut pour les plateformes. Un wallet alimenté par un pool de liquidité n’est pas propre par défaut, prévient Elliptic, et peut se trouver à deux échanges des fonds volés.

À 90 dollars le memecoin, les couches continueront de s’empiler, chacune ajoutant un peu de temps aux enquêteurs. Le reste du butin attend un blanchiment sans intelligence artificielle, un jeton jetable à la fois.

L’article Hack de Binance : la Corée du Nord fabrique des memecoins pour blanchir 430 000 dollars est apparu en premier sur Journal du Coin.