🕵️ Comment les pirates blanchissent les cryptomonnaies : ce qui se passe vraiment en 2026
Imaginez que vous ayez volé une énorme somme en cryptomonnaies. Impossible de la dépenser : tout est visible sur la blockchain, et Tether ainsi que les plateformes d’échange sont prêts à geler tout ce qu’ils peuvent. Que faire ?
Voyons des exemples concrets : les piratages de Ronin (2022), Bybit (2025) et Binance (2026). Dans les trois cas, selon les analystes et le FBI, les responsables du vol étaient des pirates informatiques nord-coréens. Les méthodes de blanchiment évoluent d’année en année.
1️⃣ Première étape : se débarrasser des actifs qui peuvent être gelés.
Les stablecoins comme l’USDT et l’USDC ressemblent à une carte-cadeau utilisable dans un magasin : l’entreprise qui les émet peut la désactiver d’un simple clic. Avant, cela prenait des jours ; maintenant, quelques heures suffisent. Après le piratage de Binance en octobre 2026 (≈ 6,4 milliards de dollars, un record), environ 2,85 milliards de dollars ont été gelés, soit 44 %. Après celui de Bybit en 2025, seuls 3 % environ ont été gelés. L’ETH et le BTC ne peuvent pas être gelés, alors les pirates tentent d’abord de tout échanger contre ces cryptomonnaies. Dans le cas de Binance, ils ont acheté de l’ether si agressivement que son prix a bondi.
2️⃣ Le parcours roi : jeton → ETH → pont → BTC.
Les ponts et les plateformes d’échange instantané permettent de convertir une cryptomonnaie en une autre sans avoir à répondre à des questions sur l’identité du propriétaire des fonds. Les pirates de Bybit (vol de 1,46 milliard de dollars, Lazarus) ont largement utilisé THORChain et d’autres services interchaînes. Après le piratage de Binance, le FBI a publié les adresses liées au vol et appelé ces services à les bloquer. Environ 44 millions de dollars sont passés par THORChain, 48 millions par Relay et 32 millions par Chainflip. Pour des protocoles fiers d’être « ouverts à tous », la situation est embarrassante.
3️⃣ Les mixeurs passent au second plan.
Lors du piratage de Ronin en 2022 (le réseau du jeu Axie Infinity), une part importante des fonds est passée par le mixeur Tornado Cash. Ce service mélange les cryptomonnaies de différentes personnes pour brouiller les pistes. Mais après les sanctions contre Tornado Cash et en raison de son manque de praticité pour les gros montants, les analystes observent un changement : les ponts et les plateformes d’échange sont plus rapides et plus liquides. Les pirates ne cherchent pas l’anonymat, mais un moyen d’échanger rapidement des millions contre quelque chose d’utilisable.
4️⃣ Le jeu du chat et de la souris autour des gels.
Après le piratage de Binance, les pirates ont trouvé une parade sur le réseau Tron. Quand Tether a commencé à geler des USDT, ils se sont mis à déposer leurs stablecoins dans des protocoles DeFi en échange de « jetons de dépôt » impossibles à geler, puis à retirer les fonds depuis de nouvelles adresses. C’est comme déposer un téléphone volé au mont-de-piété, puis le récupérer par l’intermédiaire d’un prête-nom. Selon Chainalysis, tout se jouait en temps réel.
5️⃣ Le blanchiment en pilote automatique.
Elliptic a remarqué que le portefeuille principal des pirates sur Tron envoyait des fonds toutes les heures pendant 31 heures d’affilée, sans jamais faire de pause de plus de 46 minutes. En quatre jours, les fonds ont été répartis entre environ 12 000 portefeuilles, soit un nouveau portefeuille toutes les 25 secondes. Internet a conclu que des agents d’IA étaient à l’œuvre, mais les analystes ont démenti : le blanchiment est automatisé, mais rien n’indique que l’IA prenne les décisions. Les scripts se chargent des tâches répétitives, tandis que les décisions sont prises par des humains.
6️⃣ Brouiller les pistes à tout prix.
Dans l’affaire Bybit, les analystes ont également décrit des méthodes plus sophistiquées : la création de nouveaux jetons sans valeur, que les pirates échangeaient entre leurs propres portefeuilles pour donner aux mouvements de fonds l’apparence d’une activité normale, et l’utilisation d’« adresses de retour » pour rediriger les fonds vers de nouveaux portefeuilles. L’étape finale chez Bybit était plus prosaïque : les fonds étaient convertis en USDT sur Tron puis retirés, probablement par l’intermédiaire de services OTC, c’est-à-dire un échange « de la main à la main » contre des espèces ou par virement bancaire.
7️⃣ Le blanchiment coûte cher.
Quand on échange d’énormes sommes en quelques minutes, le marché n’a pas le temps de s’ajuster. Sur les premiers 242 millions de dollars passés par Tron après le piratage de Binance, les pirates ont perdu environ 12 % en frais et en glissement de prix. Ce chiffre concerne cette partie des fonds, et non les milliards dans leur ensemble. C’est pourquoi les pirates ne se pressent souvent pas d’échanger leurs ETH et BTC : ils ne peuvent pas être gelés, et les convertir rapidement coûte trop cher.
8️⃣ L’ironie.
Dans ces affaires, les cryptomonnaies conçues pour préserver la confidentialité ne jouent pas les premiers rôles. Les pirates ne recherchent pas l’anonymat, mais la liquidité et la rapidité. Ce n’est pas la cryptomonnaie la plus « secrète » qui l’emporte, mais celle qu’on peut échanger le plus facilement et le plus rapidement. Et à la dernière étape, quand il faut convertir l’argent en monnaie ordinaire, des personnes bien réelles entrent en scène : selon Elliptic, dans des affaires précédentes, la Corée du Nord a confié les fonds volés à des réseaux chinois de blanchiment d’argent.
🏁 En résumé : le parcours des milliards volés ressemble à une course contre le gel des fonds, pas à un film de pirates informatiques en sweat à capuche. Pendant les premières heures, tout se joue à la vitesse : ceux qui ont réussi à geler les fonds les ont sauvés, et ceux qui ont réussi à les convertir en ETH et BTC les ont préservés. Ensuite commence un marathon : ponts, DeFi, milliers de portefeuilles et services OTC. Les pirates perfectionnent leurs méthodes, tandis que les analystes et le FBI les talonnent. La meilleure protection contre ce type de vol, ce n’est ni l’anonymat ni des méthodes sophistiquées, mais la rapidité de réaction. Plus les fonds sont gelés rapidement, moins les voleurs peuvent emporter. 🔒
#USDC #BTC☀ #Ethereum #Near #solana
