Des pirates informatiques nord-coréens transforment les meme coins en un moyen peu coûteux et efficace de brasser des cryptomonnaies volées — et des enquêteurs spécialisés dans la blockchain affirment que cette astuce est déjà utilisée pour blanchir une partie des 6,4 milliards de dollars dérobés à Binance. Elliptic, une société d’analyse de la blockchain, décrit dans une étude attribuée à son cofondateur Tom Robinson une méthode simple, mais ingénieuse, qui dissimule le lien direct sur la chaîne entre les portefeuilles des voleurs et ceux qui récupèrent le butin. La technique a été déployée sur Tron et Near, et une variante proche a été repérée sur Solana. Fonctionnement du stratagème - Les attaquants créent de nouveaux jetons mèmes et mettent en place un pool de liquidité associant le jeton à un actif réel (par exemple, du NEAR ou un stablecoin). - Les fonds volés sont acheminés vers le pool par l’intermédiaire d’un premier groupe de portefeuilles, afin d’acheter les jetons fraîchement créés. - Un autre groupe de portefeuilles revend ensuite ces jetons au pool et en retire des actifs à l’apparence légitime. - Comme le pool se trouve entre l’acheteur et le vendeur, aucun fonds ne transite directement du portefeuille du voleur vers celui qui récupère l’argent. Le destinataire semble ainsi être un trader ordinaire qui encaisse le produit de la vente d’un meme coin. Exemple concret sur Near Entre le 5 et le 7 novembre, Elliptic a repéré au moins six jetons éphémères lancés sur Near, chacun associé à du NEAR dans son propre pool. Ces pièces présentaient les caractéristiques habituelles des meme coins : des singes en dessin animé, un canard drapé d’un drapeau, un renard et même une image « Elon 2028 President » (alors qu’Elon Musk n’a aucun lien avec ces jetons). Les noms allaient du grossier (FUK) aux parodies de pièces pour chiens (SINU). La création de chaque jeton coûtait environ 25 NEAR (soit quelque 90 dollars). Le procédé était rapide et éphémère : les jetons ont été lancés, ont connu une intense activité de trading en quelques heures grâce à du NEAR volé, puis ont été abandonnés lorsque les liquidités ont été retirées le 8 novembre. Au total, environ 117 000 NEAR — soit quelque 430 000 dollars — ont transité par ces six jetons avant qu’une grande partie ne soit convertie en stablecoins ou transférée via un pont. Ce que cela signifie - Les sommes blanchies au moyen de ces meme coins restent modestes pour l’instant, et Elliptic indique que la majeure partie des 6,4 milliards de dollars dérobés se trouve toujours sur la chaîne. La société avait précédemment constaté que plus de 3 milliards de dollars de fonds volés n’avaient pas encore été blanchis. - Les blanchisseurs opèrent à la vitesse d’une machine : Elliptic les a vus créer de nouveaux portefeuilles environ toutes les 25 secondes pour déplacer rapidement l’argent. - Point crucial, cette manœuvre autour des meme coins n’efface pas les traces sur la chaîne. Elle complique et ralentit principalement le travail des enquêteurs, offrant du temps aux criminels. Il s’agit d’une couche éphémère parmi de nombreuses autres. Contexte et enseignements en matière de conformité Elliptic a repéré cette tactique pour la première fois l’an dernier, en retraçant le vol de 1,5 milliard de dollars subi par Bybit et attribué au groupe TraderTraitor — les mêmes acteurs étant liés à la brèche de sécurité de Binance. La société avertit les équipes chargées de la conformité qu’elles ne doivent pas considérer comme « propres » les fonds qui sortent d’un pool de liquidité, en particulier lorsque des jetons viennent d’être créés et qu’un petit nombre de portefeuilles de trading sont impliqués. Le mode opératoire de blanchiment par meme coins est peu coûteux, rapide à mettre en œuvre et délibérément éphémère. Il rappelle qu’à mesure que les outils de la finance décentralisée se multiplient, les méthodes créatives pour déplacer des produits illicites se multiplient elles aussi. Pour lire davantage d’actualités générées par l’IA : https://app.chaingpt.org/news