Les pirates informatiques nord-coréens ont trouvé une nouvelle utilisation pour les jetons de plaisanterie préférés d’Internet : blanchir une part du montant record de 6,4 milliards de dollars volé à Binance.
Selon un rapport de la société d'analyse de blockchain Elliptic, les blanchisseurs créent leurs propres pièces de monnaie sans valeur et les utilisent pour mélanger les fonds volés via des échanges décentralisés de manière à rompre le lien direct en chaîne entre le portefeuille du voleur et celui qui collecte les bénéfices.
Les blanchisseurs créent un tout nouveau jeton, l'associent à un actif réel comme Near ou un stablecoin dans un pool de liquidité, versent les fonds volés dans le pool via un ensemble de portefeuilles pour acheter le jeton, puis le revendent via un ensemble distinct de portefeuilles pour retirer des actifs d'apparence propre.
Quand le BTC atteindra-t-il un nouveau record historique ?
Étant donné que le pool se trouve au milieu, aucun fonds volé ne passe directement du portefeuille d'achat à celui de collecte, et les portefeuilles de réception ressemblent à des commerçants ordinaires encaissant une pièce de monnaie.
Elliptic, dans une recherche attribuée au co-fondateur Tom Robinson, a déclaré que les blanchisseurs avaient déployé cette tactique sur Tron et Near, avec une variante proche sur Solana. L'exemple le plus clair est celui de Near, où, entre le 5 et le 7 novembre, ils ont créé au moins six jetons faits maison, chacun associé à Near dans son propre pool.
Les pièces portaient les attributs habituels des pièces de monnaie : des logos de dessins animés représentant un singe portant un arc, un canard drapé d'un drapeau, un chimpanzé et un renard, l'un d'entre eux comportant même une image du "Président Elon 2028" d'Elon Musk, qui n'a aucun lien avec les jetons. Les noms allaient du brut (FUK) à un riff sur les pièces de monnaie (SINU).
Chaque jeton coûte environ 25 jetons Near, soit environ 90 $, à créer. Tous les six ont suivi le même arc : lancés, négociés massivement en quelques heures en utilisant NEAR volé, puis abandonnés, les liquidités restantes étant retirées le 8 novembre.
Au total, environ 117 000 Near, soit environ 430 000 $, sont passés par les six jetons avant qu'une grande partie ne soit transférée vers des pièces stables ou un pont inter-chaînes.
Les sommes sont jusqu’à présent modestes, rappelant que l’essentiel du transport est toujours garé en chaîne. Elliptic a découvert plus tôt que plus de 3 milliards de dollars de crypto volés n'avaient pas encore été blanchis et que les blanchisseurs créaient un nouveau portefeuille environ toutes les 25 secondes pour déplacer des fonds à la vitesse d'une machine.
Surtout, l’astuce du meme-coin ne cache pas réellement l’argent. Elliptic a souligné que la piste reste entièrement traçable sur la chaîne ; cette manœuvre ne fait que ralentir les enquêteurs, leur permettant de gagner du temps dans ce qui est essentiellement une course pour déplacer les fonds avant qu'ils ne soient signalés.
Il s’agit d’une couche jetable bon marché parmi tant d’autres que les blanchisseurs nord-coréens empilent. Elliptic a observé cette tactique pour la première fois l'année dernière en retraçant le vol de Bybit de 1,5 milliard de dollars, également attribué au groupe TraderTraitor à l'origine de la violation de Binance.
Pour les équipes de conformité, a prévenu la société, les fonds provenant d'un pool de liquidités ne doivent pas être considérés comme propres, en particulier lorsqu'il s'agit de jetons fraîchement émis et d'une poignée de portefeuilles de trading.
Bulletin de débriefing quotidien
Commencez chaque journée avec les principales actualités du moment, ainsi que des fonctionnalités originales, un podcast, des vidéos et bien plus encore.
Rejoignez plus de 72 000 lecteurs
