Les pirates qui ont dérobé 6,3 milliards de dollars à la plateforme Binance, lors de l’une des plus importantes cyberattaques de l’histoire des cryptomonnaies, ont eu recours à une méthode inhabituelle pour blanchir une partie des fonds volés : créer de nouvelles monnaies mèmes.

La société Elliptic, spécialisée dans l’analyse de la blockchain, a révélé qu’au moins six jetons numériques avaient été créés sur le réseau NEAR Protocol dans les jours suivant le vol, permettant aux attaquants de faire transiter environ 430 000 dollars de cryptomonnaies dérobées.

📌 Les monnaies mèmes… un écran de fumée pour dissimuler le transfert de fonds

L’objectif de ces jetons n’était pas d’attirer des investisseurs ou de convaincre des traders d’acheter des actifs inconnus, mais de les utiliser comme intermédiaires pour dissimuler le cheminement des fonds volés et rendre plus difficile le suivi de leur destination finale.

N’importe qui peut créer un nouveau jeton numérique : des milliers apparaissent chaque jour. La plupart sont des monnaies mèmes (Meme Coins), dont la valeur repose davantage sur le battage médiatique, les blagues, les images et les personnalités célèbres que sur des usages concrets.

Selon l’analyse d’Elliptic, les jetons utilisés dans cette opération ont été conçus pour avoir une durée de vie courte : ils servaient d’intermédiaires entre les fonds volés et les véritables actifs numériques, avant d’être abandonnés.

📌 Des jetons aux logos caricaturaux et aux noms accrocheurs

Les six jetons arboraient des logos qui reprenaient les codes habituels des monnaies mèmes : un singe portant une cravate rose, un canard devant le drapeau américain, un chimpanzé, un renard, un insigne doré lumineux, ainsi qu’une image d’Elon Musk sous une bannière « Elon président en 2028 », sans aucun signe d’un lien entre lui et ces jetons.

Les noms des monnaies suivaient eux aussi les usages courants du marché, allant de noms provocateurs comme FUK à des noms inspirés des cryptomonnaies à thème canin, comme SINU.

Cette ressemblance donne aux jetons une apparence familière parmi les milliers de nouvelles monnaies qui apparaissent et disparaissent chaque jour. L’activité des portefeuilles qui leur sont associés peut ainsi sembler, à première vue, relever de simples transactions spéculatives plutôt que d’une opération suspecte.

📌 Comment ces monnaies ont-elles servi à transférer les fonds ?

Selon les explications de la société, l’opération reposait sur quatre étapes principales :

📍 Création d’un jeton numérique : émission d’une nouvelle monnaie à l’aide des outils de lancement de jetons disponibles sur la blockchain.

📍 Apport de liquidités : association de la nouvelle monnaie à un véritable actif numérique, comme NEAR ou un stablecoin, au moyen d’un pool de liquidités sur une plateforme d’échange décentralisée.

📍 Transfert des fonds volés : utilisation de plusieurs portefeuilles pour déposer les fonds volés dans le pool de liquidités en échange des nouveaux jetons.

📍 Récupération des actifs réels : vente des jetons par l’intermédiaire d’autres portefeuilles dans le même pool de liquidités, puis retrait des véritables actifs numériques en échange.

L’idée consiste à séparer les portefeuilles qui déposent les fonds volés de ceux qui récupèrent les actifs réels. Le pool de liquidités sert d’intermédiaire lors de l’échange, de sorte que les fonds ne passent pas directement du portefeuille d’achat au portefeuille de collecte.

Ainsi, les portefeuilles qui récupèrent les actifs peuvent sembler appartenir à de simples traders ayant réalisé des bénéfices en vendant des monnaies mèmes. Pour établir leur lien avec les fonds volés, il faut analyser les transactions et les sources de financement sur la blockchain.$BTC