Des hackers nord-coréens ont créé des memecoins pour blanchir des cryptomonnaies volées lors du piratage de Binance de 6,3 milliards de dollars, en acheminant environ 430 000 dollars via six tokens récemment lancés sur la blockchain NEAR, selon un rapport de la société d'analyse blockchain Elliptic.

Entre le 5 et le 7 novembre, les hackers ont déployé au moins six tokens sur NEAR et utilisé des pools de liquidité sur des échanges décentralisés pour déplacer les fonds volés entre portefeuilles, a indiqué Elliptic. Les tokens n'ont attiré quasiment aucun échange de la part d'utilisateurs extérieurs et ont été abandonnés peu après leur lancement.

Le schéma de blanchiment reposait sur deux ensembles distincts de portefeuilles. Le premier a échangé des tokens NEAR volés contre les memecoins nouvellement créés, tandis que le second a revendu ces memecoins dans les pools de liquidité en échange de NEAR. Cette technique a permis aux hackers de déplacer des fonds sans transferts directs entre portefeuilles, bien que chaque transaction soit restée traçable onchain. Sur les plateformes à contrats intelligents comme NEAR, la création d'un token et l'approvisionnement de son pool de liquidité sont des opérations à faible coût, c'est pourquoi un memecoin fraîchement lancé peut servir de couche supplémentaire peu coûteuse de séparation entre les fonds volés et leur origine, même si chaque étape reste publiquement visible.

Elliptic a également constaté que cinq des six créateurs de tokens ont été financés avec le produit de ventes de tokens antérieures seulement deux à 13 minutes avant le lancement suivant, reliant les tokens en une chaîne de transactions. Comme d'autres sociétés d'analyse blockchain, Elliptic trace les flux de fonds illicites sur les registres publics pour aider les échanges et les autorités à identifier et geler les actifs volés. Cet épisode s'inscrit dans un schéma plus large : depuis des années, les sociétés d'analyse identifient les groupes liés à la Corée du Nord comme la source la plus prolifique de vols de cryptomonnaies, et les fonds liés à ce pays sont soumis à des sanctions internationales.

« Les blanchisseurs nord-coréens recourent rarement à une seule technique », a écrit le cofondateur d'Elliptic, Tom Robinson, dans le rapport. « Ils superposent plutôt de nombreuses techniques peu coûteuses, chacune ajoutant un peu plus de délai. »

Selon Elliptic, la même technique de blanchiment a été utilisée après le piratage de Bybit de 1,5 milliard de dollars en 2025, lorsque des acteurs liés à la Corée du Nord ont déplacé au moins 24 millions de dollars via un token nouvellement créé sur la blockchain TRON. Cette intrusion est largement considérée comme le plus grand piratage de cryptomonnaie jamais enregistré.

Au moment de l'analyse d'Elliptic, environ 11,8 millions de NEAR volés lors du piratage de Binance restaient immobiles, une somme que la société évalue à 43,7 millions de dollars. Ces fonds se trouvent toujours sur des adresses visibles par quiconque sur le registre public, de sorte que tout mouvement futur peut être surveillé en temps réel — la même transparence qui a permis à Elliptic de reconstituer la chaîne de memecoins dès le départ.