Les hackers nord-coréens ont trouvé une nouvelle utilité aux meme coins. Selon la société d’analyse blockchain Elliptic, ils créent leurs propres tokens, dont l’un représentant Elon Musk sous une bannière « Elon 2028 President », afin de blanchir l’argent volé sur Binance.
Elliptic a précisé qu’Elon Musk n’a aucun lien avec ces tokens. Environ 117 000 NEAR Protocol (NEAR), soit près de 430 000 dollars selon les estimations d’Elliptic, ont transité par six tokens faits maison. Elliptic souligne que les exchanges ayant déjà accepté des fonds issus de ces transactions devraient procéder à une nouvelle vérification.
90 dollars de meme coin pour dissimuler de l’argent volé
L’argent provient du vol de 6,4 milliards de dollars en octobre, que le FBI a attribué à la Corée du Nord.
Chaque faux token a coûté environ 90 dollars à lancer. Les blanchisseurs ont associé chacun d’eux à NEAR dans un pool de liquidité, un guichet d’échange automatisé sur un exchange décentralisé.
Un premier groupe de wallets achetait le token avec des NEAR volés. Un deuxième groupe le revendait et récupérait des NEAR.
L’argent n’a jamais transité directement du voleur au receveur. Sur la blockchain, les vendeurs apparaissaient comme de simples traders chanceux.
Les attributs étaient américains. Un logo représentait un canard devant un drapeau américain. Un autre arborait la bannière Musk. Elliptic n’a pas précisé lequel des six tokens portait l’image de Musk.
Les exchanges peuvent-ils repérer le blanchiment ?
Pratiquement personne d’autre n’a touché à ces pièces. Quelques outsiders ont acquis une infime portion d’un token, moins de 1 % de son volume d’échanges.
Chaque pièce s’échangeait intensément en quelques heures, puis disparaissait. Les profits de l’une finançaient la suivante.
« Cela ne cache pas vraiment les fonds, mais complique la traque pour ceux qui essaient de les remonter », peut-on lire dans le post du blog Elliptic, citant Tom Robinson.
Les blanchisseurs doivent retirer les fonds avant que leurs wallets ne se retrouvent sur des listes noires. La même technique a permis de déplacer au moins 24 millions de dollars après le hack de Bybit en 2025.
Pourquoi 430 000 dollars pourraient n’être qu’un début
Près de 11,8 millions de NEAR volés, soit 43,7 millions de dollars selon Elliptic, n’ont pas encore été déplacés. La méthode des meme coins n’a, pour l’instant, traité que moins de 1 % de cette somme.
Elliptic précise que l’outil de création, l’exchange et l’application wallet n’ont commis aucune faute. Les blanchisseurs les ont simplement utilisés comme n’importe quel autre client.
La responsabilité incombe donc à celui qui reçoit les fonds. Selon Elliptic, les dépôts déjà validés par les exchanges devraient être réexaminés à mesure que sa liste noire s’allonge.
