Un singe, un canard et Elon Musk : les pirates nord-coréens blanchissent le butin de Binance d’une façon inattendue

Pour écouler les 6,4 milliards de dollars volés à Binance, les pirates nord-coréens ont trouvé une astuce plutôt inattendue. Les truands ont en effet créé leurs propres memecoins, des cryptomonnaies parodiques, et ils s’en servent massivement pour brouiller les pistes. Les memecoins utilisés par les hackers représentent notamment des singes, un canard et Elon Musk.

Le plus gros casse de l’histoire des cryptomonnaies est loin d’être terminé. Dix jours après le piratage de Binance , les pirates nord-coréens continuent de blanchir leur butin sur la blockchain. Selon le dernier rapport d’Elliptic , une société spécialisée dans l’analyse de la blockchain, les hackers fabriquent désormais leurs propres memecoins pour tenter d’échapper aux enquêteurs et aux forces de l’ordre. Souvent à l’effigie d’animaux ou de célébrités, ces cryptomonnaies reposent uniquement sur des blagues, à l’image du fameux Dogecoin.

« La plupart des gens voient les memecoins comme des jetons humoristiques dont le prix monte et descend au gré de l’engouement. Les blanchisseurs nord-coréens leur ont trouvé un tout autre usage : ils créent des jetons que personne d’autre ne veut acheter, et s’en servent pour dissimuler les mouvements de fonds volés » , explique Tom Robinson, cofondateur et directeur scientifique d’Elliptic, dans le rapport.

North Korea’s launderers are creating their own meme coins to move funds stolen from Binance.

Between November 5 and 7, they launched at least six tokens on NEAR, dressed up with meme-coin logos such as a monkey in a pink bow and a duck in front of a US flag. Stolen NEAR went into a liquidity pool through one set of wallets and came out through another, so no transfer links the two directly. About 117,000 NEAR (around $430,000) passed through the six tokens before they were abandoned.

Almost nobody outside the laundering network bought them. They exist only to put a pool between the stolen funds and the next wallet.

The trail can still be followed on-chain. For compliance teams, funds arriving from a liquidity pool are not clean by default, especially when the token is only days old. @tomrobin explains how the technique works and the warning signs to screen for: https://t.co/Q4VtlIGlFp

Pour rappel, les cybercriminels ont dérobé 6,43 milliards de dollars de cryptomonnaies à Binance dans la soirée du 29 octobre. En l’espace de quatre heures, les pirates, identifiés comme le gang TraderTraitor par le FBI, ont siphonné plusieurs wallets de Binance. Sitôt le vol commis, les pirates se sont mis à blanchir l’argent en multipliant les transferts sur les réseaux blockchain. Une partie du butin a été convertie en , comme l’USDT de Tether.