Des pirates informatiques nord-coréens ont trouvé une nouvelle utilité à des cryptomonnaies mèmes sans valeur : transférer des cryptomonnaies volées sans relier directement le portefeuille contenant le butin à celui qui le reçoit. Lors du piratage de Binance, qui a entraîné le vol de 6,3 milliards de dollars, environ 430 000 dollars en NEAR volés ont transité par six jetons créés de toutes pièces.
Voici comment les pirates utilisent cette méthode pour blanchir des cryptomonnaies, une tactique à laquelle ils ont déjà eu recours par le passé, notamment lors du piratage de Bybit.
La Corée du Nord a trouvé une nouvelle façon de blanchir des cryptomonnaies volées
La société d’analyse de la blockchain Elliptic affirme que TraderTraitor, un groupe de pirates informatiques nord-coréen lié au groupe Lazarus, utilise des cryptomonnaies mèmes éphémères pour transférer des cryptomonnaies volées et dissimuler ses traces. Le groupe recourt désormais à cette méthode pour blanchir une partie des 6,3 milliards de dollars dérobés lors du piratage de Binance le 29 octobre 2026.
Les blanchisseurs nord-coréens créent leurs propres memecoins pour transférer les fonds volés à Binance.
Entre le 5 et le 7 novembre, ils ont lancé au moins six jetons sur NEAR, affublés de logos de memecoins, comme un singe avec un nœud rose ou un canard devant un drapeau américain. Les NEAR volés ont…
— Elliptic (@elliptic) 9 novembre 2026
Entre le 5 et le 7 novembre, les pirates ont créé six jetons sur la blockchain NEAR, dont FUK, OLCCL, MEILI, MMLI, DABI et SINU. La création de chaque jeton n’a coûté que 25 NEAR, soit environ 90 $.
Ils ont ensuite associé les jetons à des NEAR dans des pools de liquidité sur une plateforme d’échange décentralisée. Environ 117 000 NEAR, d’une valeur d’environ 430 000 $, ont transité par ces jetons. Une partie des fonds a ensuite été convertie en stablecoins ou transférée vers d’autres blockchains.
Ce qui distingue cette activité, c’est que presque toutes les transactions provenaient de portefeuilles liés aux pirates. Les échanges ont également cessé peu après que les jetons ont rempli leur fonction. Cela laisse penser que ces jetons ont été créés spécifiquement pour transférer des fonds volés, et non pour lancer de véritables projets de memecoins.
La stratégie nord-coréenne des memecoins en quatre étapes
Étape 1 : créer un jeton sans valeur
Les pirates créent un nouveau memecoin à l’aide d’un outil public de création de jetons. Le lancement de chaque jeton ne coûte qu’une petite quantité de NEAR.
Étape 2 : créer un pool de liquidité
Ils associent le jeton nouvellement créé à une véritable cryptomonnaie sur une plateforme d’échange décentralisée.
Étape 3 : faire transiter les cryptomonnaies volées par le jeton
Un portefeuille contenant des cryptomonnaies volées achète le memecoin nouvellement créé, tandis qu’un autre portefeuille le revend via le même pool de liquidité.
Étape 4 : transférer les fonds récupérés
Le portefeuille destinataire récupère la cryptomonnaie d’origine, qui peut ensuite être échangée contre des stablecoins ou transférée d’une blockchain à une autre.
Pourquoi cette stratégie complique le suivi des cryptomonnaies
Cette technique ne rend pas les fonds volés invisibles. Chaque transaction reste enregistrée sur la blockchain, ce qui permet aux enquêteurs de retracer les mouvements. Toutefois, chaque échange supplémentaire leur donne davantage de travail.
La Corée du Nord a déjà utilisé une approche similaire. Après le piratage de Bybit en 2025, Elliptic a repéré au moins 24 millions de dollars transitant par un jeton sans valeur créé sur Tron.
L’affaire Binance montre elle aussi comment des pirates liés à la Corée du Nord utilisent des méthodes peu coûteuses sur Tron, Solana et NEAR pour transférer des fonds volés et compliquer les enquêtes.