Des pirates nord-coréens du groupe TraderTraitor ont commencé à blanchir les fonds volés à Binance à l’aide de memecoins spécialement créés sur le réseau NEAR Protocol.
Les analystes d’Elliptic ont révélé un nouveau stratagème de cybercriminels à l’origine du piratage massif de la plateforme d’échange Binance en octobre 2026 :
-Memecoins utilisés comme mixeurs : les pirates ont créé au moins six memecoins (dont FUK, OLCCL, MEILI, MMLI, DABI et SINU), pour un coût de lancement d’environ 90 $ chacun.
-Mécanisme de blanchiment : les fonds volés ont été injectés dans des pools de liquidités sur des plateformes d’échange décentralisées, en paire avec les nouveaux jetons. Puis, via d’autres adresses, ces memecoins ont été revendus contre du NEAR « propre ». À l’étape finale, les cryptomonnaies ont été converties en stablecoins.
-Dissimulation sous l’apparence de traders : vue de l’extérieur, toute la chaîne de transactions donnait l’impression que de simples utilisateurs avaient simplement réalisé de bons profits en négociant de nouveaux shitcoins.
-Volumes : environ 117 000 NEAR (421 000 $) ont transité par ce stratagème. Des transactions similaires ont également été repérées par les analystes sur les réseaux Tron et Solana.
Pour l’instant, les pirates n’ont réussi à « faire tourner » qu’une petite partie du butin. Cette méthode ne dissimule pas complètement les transactions, mais ralentit considérablement le travail des enquêteurs spécialisés dans la blockchain.
Les analystes d’Elliptic ont révélé un nouveau stratagème de cybercriminels à l’origine du piratage massif de la plateforme d’échange Binance en octobre 2026 :
-Memecoins utilisés comme mixeurs : les pirates ont créé au moins six memecoins (dont FUK, OLCCL, MEILI, MMLI, DABI et SINU), pour un coût de lancement d’environ 90 $ chacun.
-Mécanisme de blanchiment : les fonds volés ont été injectés dans des pools de liquidités sur des plateformes d’échange décentralisées, en paire avec les nouveaux jetons. Puis, via d’autres adresses, ces memecoins ont été revendus contre du NEAR « propre ». À l’étape finale, les cryptomonnaies ont été converties en stablecoins.
-Dissimulation sous l’apparence de traders : vue de l’extérieur, toute la chaîne de transactions donnait l’impression que de simples utilisateurs avaient simplement réalisé de bons profits en négociant de nouveaux shitcoins.
-Volumes : environ 117 000 NEAR (421 000 $) ont transité par ce stratagème. Des transactions similaires ont également été repérées par les analystes sur les réseaux Tron et Solana.
Pour l’instant, les pirates n’ont réussi à « faire tourner » qu’une petite partie du butin. Cette méthode ne dissimule pas complètement les transactions, mais ralentit considérablement le travail des enquêteurs spécialisés dans la blockchain.
