Magazine Bitcoin
La Corée du Nord crée ses propres pièces de monnaie pour blanchir le butin du piratage de Binance
Les blanchisseurs nord-coréens créent leurs propres pièces de monnaie sans valeur et y transfèrent les fonds Binance volés afin que les pièces ne passent jamais directement d'un portefeuille à un autre, selon la société d'analyse blockchain Elliptic. dit Lundi.
Entre le 5 et le 7 novembre, les opérateurs ont créé au moins six nouveaux jetons sur la blockchain NEAR – nommés FUK, OCCL, MEILI, MMLI, DABI et SINU – chacun associé à NEAR dans son propre pool de liquidités, puis acheté les jetons avec NEAR volé et les a revendus via un deuxième ensemble de portefeuilles. Environ 117 000 NEAR, soit environ 430 000 $, ont transité par les six jetons Elliptic a écrit.
La piste s'inscrit dans le cadre plus large du blanchiment du vol de Binance du 29 octobre, que la bourse a évalué à 6,34 milliards de dollars et que le FBI a évalué. attribué au groupe nord-coréen TraderTraitor. La mise à jour plus large d'Elliptic place désormais environ 3 000 BTC – environ 225 millions de dollars – dans de nouvelles adresses Bitcoin converties à partir d'autres actifs volés, tandis qu'environ 11,8 millions NEAR, soit 43,7 millions de dollars, provenant du vol n'ont toujours pas bougé.
"La plupart des gens considèrent les jetons mèmes comme des pièces de plaisanterie dont les prix augmentent et diminuent en raison du battage médiatique", a écrit le co-fondateur et scientifique en chef d'Elliptic, le Dr Tom Robinson. « Les blanchisseurs nord-coréens leur ont trouvé une autre utilisation. »
Comment fonctionne l'astuce des jetons faits maison
La technique est un saut en quatre étapes. Les blanchisseurs nord-coréens créent un jeton avec un outil de lancement public, ouvrent un pool de liquidités en l'associant à un actif réel tel que NEAR ou un stablecoin, achètent le nouveau jeton avec les fonds volés dans un ensemble de portefeuilles, puis le revendent dans le même pool à partir d'un deuxième ensemble de portefeuilles qui collectent l'actif réel.
À aucun moment les fonds volés ne sont transférés directement d’un portefeuille d’achat à un portefeuille de collecte, car le pool se situe entre les deux. Pour un observateur occasionnel, les portefeuilles de collecte ressemblent à des commerçants ordinaires qui ont vendu un jeton avec profit.
Chacun des six jetons NEAR coûte environ 25 NEAR, soit environ 90 $, à créer. Chacun a été massivement échangé en quelques heures à l'aide de NEAR volés, puis abandonné. Aucun n'a été négocié depuis le 8 novembre et cet après-midi-là, les créateurs de quatre d'entre eux ont retiré les liquidités restantes. Cinq des six créateurs de jetons ont été financés par un portefeuille qui venait de vendre un jeton précédent, entre deux et 13 minutes avant le prochain lancement, les jetons forment donc une chaîne.
Elliptique d'abord signalé même approche lors du blanchiment du vol Bybit de février 2025, également attribué au groupe nord-coréen TraderTraitor, lorsqu'un jeton Tron sans valeur a permis de déplacer au moins 24 millions de dollars. Dans le cas de Binance, la société a également vu la technique sur Tron et une variante proche sur Solana qui utilisait des jetons existants peu échangés plutôt que des jetons faits maison.
Une tactique de ralentissement, pas un acte de disparition
Les pièces meme ne cachent pas les fonds. Chaque étape est publique sur la chaîne. Ce qu’ils achètent, c’est du temps. Chaque saut supplémentaire ralentit les enquêteurs tandis que les blanchisseurs se précipitent pour déplacer les fonds avant qu'ils ne soient signalés, et à environ 90 $ chacun, les jetons sont suffisamment bon marché pour être jetés.
Cela correspond au modèle plus large qu'Elliptic a suivi depuis le vol : plus de 20 000 wallets sur 16 blockchains, au moins 36 services et au moins 65 000 transactions. Binance a dit l'attaque a commencé par un faux entretien d'embauche et a duré cinq mois avant que les pièces ne bougent. Entreprises de blockchain lié la violation à TraderTraitor dans un délai d'une journée.
La conversion en bitcoin est la plus grande histoire en termes de dollars. Tous les SOL volés ont déjà été échangés, pontés ou mélangés, et une grande partie de la route XRP a été nourri en bitcoin également. Environ 2,85 milliards de dollars du transport initial ont été gelés. Un montant négligeable a probablement été encaissé jusqu'à présent, a déclaré Elliptic.
La machine à voler des cryptomonnaies en Corée du Nord n’est pas nouvelle. Elliptic place le budget du régime nord-coréen pour 2025 à plus de 2 milliards de dollars, grâce à la 1,46 milliard de dollars exploit, et son total cumulé connu est supérieur à 6 milliards de dollars avant même Binance.
Binance a rouvert retraits par étapes et a déclaré qu'il couvrait les pertes des clients sur ses propres fonds. Le test pour les enquêteurs est de savoir si les pools de liquidités maison continuent de se multiplier plus rapidement que les listes de blocage ne les rattrapent.
Ce message La Corée du Nord crée ses propres pièces de monnaie pour blanchir le butin du piratage de Binance apparu pour la première fois sur Magazine Bitcoin et est écrit par Michée Zimmerman.
