Des pirates nord-coréens utilisent des memecoins pour blanchir le butin du piratage de Binance

Les pirates nord-coréens à l’origine du piratage massif de Binance recourent à une méthode inhabituelle pour blanchir les cryptomonnaies dérobées. Après avoir volé 6,3 milliards de dollars fin octobre, ils cherchent à dissimuler les fonds aux enquêteurs.

Les pirates créent leurs propres memecoins

Selon une enquête de la société d’analyse blockchain Elliptic, les pirates ont créé six memecoins pour blanchir les cryptomonnaies volées. Entre le 5 et le 7 novembre, ils ont transféré environ 117 000 jetons NEAR, d’une valeur totale d’environ 430 000 dollars.

Les pirates ont donné à leurs memecoins des noms singuliers. L’un d’eux arborait ainsi une image d’Elon Musk accompagnée de la mention « Elon président en 2028 ». D’autres portaient des noms faisant référence à des chiens, un thème prisé dans l’univers des memecoins.

Ces nouvelles cryptomonnaies n’avaient pas vocation à attirer de véritables investisseurs. Elles servaient avant tout à réaliser des transactions destinées à donner une apparence d’origine légitime aux fonds volés.

Comment fonctionne ce procédé de blanchiment

Les pirates ont rendu leurs memecoins échangeables contre des NEAR sur une plateforme décentralisée. Ils ont ensuite utilisé plusieurs portefeuilles de cryptomonnaies pour effectuer des transactions entre eux.

Depuis un premier portefeuille, ils achetaient des memecoins avec les NEAR volés. Depuis un autre, ils revendaient ces mêmes jetons contre des NEAR.

Les fonds semblaient ainsi provenir de gains légitimes, alors qu’il s’agissait en réalité de cryptomonnaies volées.

Selon Tom Robinson, cofondateur d’Elliptic, les blanchisseurs ont créé six cryptomonnaies et n’ont effectué de transactions qu’entre eux, donnant ainsi aux fonds volés l’apparence de revenus issus de ces échanges.

D’après Elliptic, la quasi-totalité des volumes d’échange provenait de portefeuilles impliqués dans l’opération de blanchiment. Pour l’un des memecoins, les investisseurs extérieurs représentaient moins de 1 % des volumes. Depuis hier, plus aucune transaction n’a été enregistrée sur ces six cryptomonnaies.

Le FBI attribue le piratage de Binance à un groupe nord-coréen

Le FBI tient le groupe de pirates nord-coréens TraderTraitor pour responsable du piratage massif de Binance survenu le 29 octobre.

Les pirates avaient préparé leur attaque pendant plusieurs mois. Sous couvert d’un faux entretien d’embauche, ils sont parvenus à installer un logiciel malveillant sur l’ordinateur d’un salarié de Binance. Selon des chercheurs en cybersécurité, les attaquants auraient eu accès aux systèmes internes jusqu’à huit semaines avant de passer à l’action.

En parallèle, Binance et des spécialistes de l’analyse blockchain tentent de récupérer autant de cryptomonnaies volées que possible. Environ 2,85 milliards de dollars ont déjà été gelés ou interceptés, soit près de 44 % du montant total dérobé.