Les pirates nord-coréens utilisent même des pièces mèmes pour blanchir de l’argent ! La société d'analyse de blockchain Elliptic révèle un cas suspect de BinanceVol de 6,4 milliards de dollarsLes pirates informatiques liés à la Corée du Nord ont en fait émis eux-mêmes au moins 6 pièces meme et transféré environ 117 000 NEAR via le pool de liquidités d'échange décentralisé (DEX), d'une valeur d'environ 430 000 $ US. Il n’y a presque pas de véritables acheteurs pour ces jetons. Le but n’est pas de profiter de la spéculation, mais de déguiser les actifs volés en revenus de transaction généraux, ce qui rend plus difficile le suivi des fonds sur la chaîne.

6 pièces meme sont jetables et ne coûtent que 90 $ chacune à créer

Selon un communiqué d'Elliptic du 9 novembrerapport d'enquête, les pirates ont créé au moins 6 pièces meme sur la blockchain NEAR entre le 5 et le 7 novembre, nommées FUK, OLCCL, MEILI, MMLI, DABI et SINU. Chaque jeton coûte environ 25 NEAR à créer, soit environ 90 $ au prix actuel, et chacun établit un pool de liquidité associé à NEAR.

Ces jetons ont des cycles de vie de transaction extrêmement courts, faisant souvent l'objet d'échanges intensifs dans les heures suivant leur émission, puis abandonnés. Elliptic a noté qu'aucune des six pièces n'avait connu d'activité commerciale depuis le 8 novembre et que les créateurs de quatre des pièces avaient retiré les liquidités restantes du pool.

Il y a peu d’investisseurs extérieurs impliqués dans ces pièces mèmes. Toutes les transactions de vente de six jetons provenaient de portefeuilles contrôlés par le réseau de blanchiment d'argent ; les transactions d'achat de cinq d'entre eux provenaient toutes du même réseau. La seule petite quantité de transactions externes provenait de FUK, représentant moins de 1 % du volume des transactions.

L'argent volé change de mains via le pool de liquidités, déguisé en transactions normales visant à réaliser des bénéfices.

L'enquête elliptique a souligné que l'attaquant avait injecté les NEAR volés dans le pool de liquidités en échange de pièces meme nouvellement créées, puis qu'un autre groupe de portefeuilles avait revendu les pièces meme au pool et avait retiré NEAR.De cette manière, il n’y a pas de transfert direct entre le portefeuille contenant l’argent volé et le portefeuille de réception final, ce qui fait que le flux de fonds apparaît comme une transaction décentralisée normale.

Selon les données en chaîne, les six pièces meme ont transféré un total d'environ 117 000 NEAR, ce qui a été estimé à environ 430 000 $ US sur la base du prix au moment de la sortie d'Elliptic. La plupart de ces fonds ont ensuite été convertis en pièces stables ou transférés vers des ponts inter-chaînes.

Elliptic a également constaté que pour cinq des six jetons, leurs créateurs venaient de recevoir les fonds liés à la transaction de jeton précédente 2 à 13 minutes avant l'émission du jeton, ce qui indique que ces jetons n'étaient pas émis de manière indépendante, mais constituaient un réseau de transfert de fonds fonctionnant en continu.

Cependant, cette méthode ne peut pas véritablement effacer les enregistrements de transactions sur la blockchain. Cela ne peut que ralentir le suivi des fonds par les enquêteurs en ajoutant des couches de transactions.

Le FBI confirme l'implication de la Corée du Nord, le vol de 6,4 milliards de dollars de Binance fait encore couler beaucoup d'argent volé

Ce lot de fonds est lié au piratage majeur de Binance survenu le 29 octobre.

Selon une annonce du FBI du 31 octobre, les autorités ont attribué le vol de plus de 6 milliards de dollars au groupe de hackers nord-coréen TraderTraitor. Chainalysis estime que la valeur totale des actifs volés est d'environ 6,4 milliards de dollars. Une fois que l’attaquant a réussi, il a rapidement dispersé les fonds via plusieurs blockchains, protocoles financiers décentralisés et services d’échange de jetons.

Selon l’enquête d’Elliptic mise à jour le 9 novembre, le réseau de blanchiment d’argent concerné a impliqué plus de 20 000 portefeuilles, 16 blockchains, au moins 36 services et 65 000 transactions. Elliptic a également souligné qu'au moment de son enquête, environ 11,8 millions de NEAR volés n'avaient pas encore été déplacés, soit une valeur d'environ 43,7 millions de dollars à l'époque.

Une technique similaire a été utilisée lors du piratage Bybit l'année dernière, avec au moins 24 millions de dollars transférés.

Ce n’est pas la première fois que des pirates informatiques liés à la Corée du Nord utilisent des jetons auto-émis pour cacher la source de l’argent volé.

Elliptic dit qu'en 2025 Bybit piratéAprès l'incident, les blanchisseurs d'argent ont créé des jetons sans valeur réelle sur le réseau TRON, les ont associés à des pools de liquidités stables et ont effectué des transactions via différents portefeuilles, transférant ainsi au moins 24 millions de dollars d'actifs volés.

Dans cet incident Binance, des tactiques similaires sont également apparues sur le réseau TRON, et Solana a vu une variante qui utilisait des jetons existants à faible liquidité pour la conversion de fonds.

Elliptic souligne que ces jetons à faible coût ne suffisent pas à faire réellement disparaître les fonds, mais qu'ils peuvent continuellement augmenter le processus de traçabilité. Pour les plateformes de trading et les agences de surveillance en chaîne, à l'avenir, en plus d'analyser les transferts directs, elles devront également suivre la source complète des fonds entrant et sortant du pool de liquidité afin d'identifier les activités de blanchiment d'argent derrière des transactions apparemment normales.

〈Des hackers nord-coréens créent 6 meme coins pour blanchir de l'argent ! 430 000 $ US d'argent volé transférés de Binance〉Cet article a été publié pour la première fois dansBloquer l'invité》.