Community Trust ScoreVérifié
L’entreprise d’analyse blockchain Elliptic a rapporté que des blanchisseurs d’argent associés au piratage de Binance de 6,4 milliards de dollars ont utilisé six memecoins jetables pour brouiller le mouvement des jetons NEAR volés, selon The Block.
Un article antérieur : Binance shuts down Bitcoin mining pool Nov 10 as hashrate falls 65%.
Un article antérieur : Binance revokes SignalPlus API keys after fake Teams invite breach.
Dans un rapport publié lundi, Elliptic a déclaré qu’environ 117 000 NEAR, d’une valeur d’environ 430 000 dollars à l’époque, ont été acheminés vers six jetons nouvellement créés entre le 5 et le 7 novembre. L’entreprise a identifié cette activité comme faisant partie d’un effort plus large pour déplacer les fonds volés lors de l’attaque, que le FBI a liée à la Corée du Nord.
Structure et conception des memecoins
Les six jetons suivaient des esthétiques courantes de memecoins, mettant en vedette des mascottes animales et un ticker contenant un mot d’argot. Un autre jeton affichait une image d’Elon Musk sous la bannière « Elon 2028 Président ». Elliptic a noté qu’il n’y avait aucune indication que Musk lui-même était lié au jeton ou au schéma de blanchiment.
Le mécanisme reposait sur des pools de liquidité d’échanges décentralisés pour séparer les portefeuilles détenant les fonds volés des portefeuilles collectant les produits. Un ensemble de portefeuilles a acheté les memecoins en utilisant les NEAR volés, tandis qu’un ensemble séparé de portefeuilles a vendu les jetons dans le pool pour collecter des NEAR en retour.
« À aucun moment les fonds volés ne passent directement d’un portefeuille d’achat à un portefeuille de collecte, car le pool se trouve entre les deux », a écrit Elliptic dans le rapport. « Pour un observateur occasionnel, les portefeuilles de collecte ressemblent à de simples traders qui ont vendu un jeton avec un profit. »
Précédent dans le piratage de Bybit
Tous les six jetons ont depuis été abandonnés. Elliptic a déclaré qu’une grande partie des NEAR collectés grâce à ces ventes a ensuite été déplacée vers des stablecoins ou des passerelles inter-chaînes. L’entreprise a indiqué que ces échanges supplémentaires sont destinés à ralentir les enquêteurs, offrant une brève fenêtre pour que les blanchisseurs déplacent des fonds avant que les portefeuilles ne soient signalés.
Elliptic a observé que cette tactique spécifique reflète l’activité observée après le piratage de Bybit de 2025. Dans ce cas, les blanchisseurs ont déplacé environ 24 millions de dollars via un jeton fait maison associé à un stablecoin sur le réseau Tron. Dans l’affaire Binance actuelle, Elliptic a également trouvé des preuves d’une approche similaire sur Solana, où des jetons existants à faible liquidité ont été utilisés.
Les transferts restent publics et traçables sur la blockchain. Le volume de fonds déplacés à travers les six jetons NEAR est faible par rapport aux 11,8 millions de NEAR volés au total lors du piratage, qui valent environ 42,7 millions de dollars aux prix actuels.
Ce rapport fait suite à une mise à jour d’Elliptic vendredi, qui a suivi environ 124 millions de dollars d’actifs volés convertis en bitcoin. Le rapport d’incident antérieur de Binance a déclaré que l’attaque était en préparation depuis des mois et impliquait un logiciel de développeur malveillant, un faux entretien d’embauche et des outils IA compromis.
Source : The Block
