Des blanchisseurs nord-coréens créent des memecoins pour déplacer le butin de Binance

Le cabinet d'analyse de chaînes de blocs Elliptic a rapporté le lundi 9 novembre 2026 que des blanchisseurs liés à la Corée du Nord créent leurs propres memecoins pour déplacer des fonds volés lors du piratage de Binance. Le FBI a attribué le vol de Binance du 29 octobre 2026, estimé à 6,3 milliards de dollars, au groupe TraderTraitor de la Corée du Nord.

Entre le 5 et le 7 novembre, les blanchisseurs ont créé au moins six jetons sur la chaîne NEAR. Les jetons sont FUK, OLCCL, MEILI, MMLI et DABI, et SINU. Chaque jeton a coûté environ 25 NEAR, autour de 90 dollars, à créer.

La méthode est petite face à la taille du vol. Environ 117 000 NEAR, d'une valeur proche de 430 000 dollars, sont passés par les six jetons. Cela représente moins de 0,01 pour cent du total volé.

Comment le blanchiment fonctionne

Chaque jeton a été associé à NEAR dans son propre bassin de liquidité sur un échange décentralisé. Un ensemble de portefeuilles a acheté les jetons avec des NEAR volés. Un second ensemble de portefeuilles les a revendus.

Cette séparation est le point du montage. Les fonds ne sont jamais passés directement des portefeuilles qui détenaient les actifs volés aux portefeuilles qui les ont reçus. Le jeton et son bassin se placent entre les deux ensembles de portefeuilles.

Le cofondateur d'Elliptic, Tom Robinson, a décrit les jetons comme des outils à usage unique. Selon son explication, les jetons sont faits pour être utilisés une fois puis jetés, personne hors de l'opération de blanchiment ne les achète, et leur prix est celui que les blanchisseurs choisissent de fixer.

L'intérêt extérieur a été proche de zéro. Les acheteurs extérieurs ont formé moins de 1 pour cent du volume d'un jeton.

Une vie courte pour les jetons

Aucun des six jetons n'a été échangé depuis le 8 novembre. Cet après-midi là, les créateurs de quatre d'entre eux ont retiré la liquidité qui restait.

Le schéma est déjà apparu avant. Elliptic a rapporté la méthode pour la première fois dans le blanchiment du piratage de Bybit de février 2025. Elliptic a vu la même technique sur Tron, où un jeton créé uniquement pour blanchir des fonds a été identifié le 2 novembre. Elliptic a aussi vu une approche liée sur Solana.

Le cas NEAR ajoute une nouvelle chaîne à ce bilan. Chaque version utilise un jeton neuf, un bassin neuf et une courte fenêtre d'activité avant que le jeton devienne silencieux.

La plupart des fonds n'ont pas bougé

Environ 11,8 millions de NEAR, d'une valeur de 43,7 millions de dollars, issus du vol de Binance n'ont pas encore bougé. La route des memecoins ne couvre jusqu'ici qu'une petite part des fonds volés qui ont bougé.

Elliptic dit que chaque étape est enregistrée sur la chaîne de blocs. Selon cette explication, la technique ralentit les enquêteurs au lieu de cacher les fonds. Les échanges, les bassins et les retraits de liquidité laissent tous une trace publique.

Cette trace a permis d'identifier les six jetons quelques jours après leur création. Les blanchisseurs ont gagné de la distance entre ensembles de portefeuilles. Ils n'ont pas gagné l'invisibilité.

Les enquêteurs tiennent maintenant une carte des échanges NEAR du 5 au 7 novembre et de l'arrêt qui a suivi le 8 novembre. La grande question est de savoir où iront ensuite les 11,8 millions de NEAR non déplacés et si la même méthode de jeton à usage unique réapparaîtra sur NEAR ou sur une autre chaîne.