Les pirates informatiques nord-coréens transforment les meme coins en un moyen peu coûteux et efficace de faire circuler des cryptomonnaies volées — et des enquêteurs spécialisés dans la blockchain affirment que cette méthode est déjà utilisée pour blanchir une partie des 6,4 milliards de dollars dérobés à Binance. La société d’analyse de la blockchain Elliptic, dans une étude attribuée à son cofondateur Tom Robinson, décrit une méthode simple mais ingénieuse qui masque le chemin direct sur la chaîne entre les portefeuilles des voleurs et ceux qui recueillent le produit du vol. Cette technique a été déployée sur Tron et Near, et une variante proche a été repérée sur Solana. Comment fonctionne le procédé - Les attaquants créent de tout nouveaux jetons mèmes et mettent en place un pool de liquidité associant le jeton à un actif réel (par exemple, NEAR ou un stablecoin). - Les fonds volés sont acheminés vers le pool par l’intermédiaire d’un premier ensemble de portefeuilles, qui achètent le jeton nouvellement créé. - Un autre ensemble de portefeuilles revend ensuite ce jeton au pool et en retire des actifs d’apparence propre. - Comme le pool s’interpose entre l’acheteur et le vendeur, aucun fonds ne passe directement du portefeuille du voleur à celui du bénéficiaire — ce dernier semble ainsi être un trader ordinaire qui encaisse les gains d’un meme coin. Exemple concret sur Near Entre le 5 et le 7 novembre, Elliptic a repéré au moins six jetons éphémères lancés sur Near, chacun associé à des NEAR dans son propre pool. Ces pièces arboraient les codes habituels des mèmes — des singes de dessin animé, un canard drapé d’un drapeau, un renard, et même une image « Elon 2028 President » (bien qu’Elon Musk n’ait aucun lien avec ces jetons). Les noms allaient du grossier (FUK) aux jeux de mots sur les pièces pour chiens (SINU). La création de chaque jeton coûtait environ 25 NEAR (soit quelque 90 dollars). Le schéma était rapide et éphémère : les jetons ont été lancés, ont connu une intense activité de trading en quelques heures grâce à des NEAR volés, puis ont été abandonnés lorsque les liquidités ont été retirées le 8 novembre. Au total, environ 117 000 NEAR — soit quelque 430 000 dollars — ont transité par ces six jetons avant qu’une grande partie ne soit convertie en stablecoins ou transférée via un bridge. Ce que cela signifie - Les sommes blanchies par l’intermédiaire de ces meme coins restent modestes pour l’instant, et Elliptic indique que l’essentiel des 6,4 milliards de dollars dérobés est toujours immobilisé sur la chaîne. La société avait précédemment constaté que plus de 3 milliards de dollars de fonds volés n’avaient pas encore été blanchis. - Les blanchisseurs opèrent à la vitesse d’une machine : Elliptic les a vus créer de nouveaux portefeuilles environ toutes les 25 secondes afin de déplacer rapidement les fonds. - Point crucial, la manœuvre impliquant des meme coins n’efface pas la trace sur la chaîne. Elle complique et ralentit surtout le travail des enquêteurs, faisant gagner du temps aux criminels et constituant une couche éphémère parmi bien d’autres. Contexte et enseignements pour la conformité Elliptic a repéré cette tactique pour la première fois l’an dernier, en retraçant le vol de 1,5 milliard de dollars subi par Bybit et attribué au groupe TraderTraitor — les mêmes acteurs étant liés à la faille de sécurité de Binance. La société avertit les équipes chargées de la conformité de ne pas considérer comme « propres » les fonds qui sortent d’un pool de liquidité, surtout lorsque des jetons viennent d’être créés et qu’un petit nombre de portefeuilles de trading sont impliqués. Cette méthode de blanchiment fondée sur les meme coins est peu coûteuse, rapide à mettre en œuvre et délibérément éphémère — un rappel que la prolifération des outils de finance décentralisée s’accompagne aussi de méthodes toujours plus inventives pour déplacer des produits d’activités illicites. Lisez d’autres actualités générées par l’IA sur : https://app.chaingpt.org/news