Six tokens créés en deux jours
Entre le 5 et le 7 novembre, un groupe de hackers nord-coréens a mis en circulation six nouveaux memecoins sur la blockchain NEAR, dans une opération de blanchiment sophistiquée.
La création successive des tokens n’est pas anodine : cinq des six wallets créateurs ont été financés par les ventes du token précédent, espacées seulement de 2 à 13 minutes.
En tout, ces six memecoins ont servi à déplacer environ 117 000 NEAR, soit l’équivalent de 430 000 dollars. Malgré la somme impressionnante, ce montant reste marginal au regard des 6,3 milliards de dollars subtilisés lors du piratage initial attribué au groupe TraderTraitor affilié à la Corée du Nord.
Chaque memecoin a coûté environ 25 NEAR, soit près de 90 dollars, à créer selon Elliptic.
Des pools de liquidité comme passerelle
Pour opérer leur blanchiment, les hackers ont utilisé des pools de liquidité sur des exchanges décentralisés. Concrètement, ils injectaient les NEAR volés dans ces pools associés à leurs propres tokens fraîchement créés. Cette méthode permettait de casser le lien entre l’adresse d’origine (celle du hacker) et celle destinataire finale. Les échanges externes sont restés quasi inexistants : la quasi-totalité des transactions a été orchestrée par les pirates eux-mêmes ou leurs complices.
Aucun des six memecoins n’a connu d’activité après le 8 novembre.
Selon bitcoinmagazine.com qui cite Elliptic, plus de 20 000 wallets répartis sur seize blockchains différentes auraient participé au schéma global de blanchiment lié aux hacks nord-coréens ces dernières années. Pour cette opération sur NEAR spécifiquement, le volume est resté très concentré et éphémère : chaque token a été massivement échangé pendant quelques heures avant d’être abandonné définitivement.
Voir Aussi
Binance, Bybit : schéma répliqué ailleurs
La technique n’est pas nouvelle pour les groupes nord-coréens : lors du hack Bybit en 2025 (1,5 milliard de dollars), au moins 24 millions ont transité via un memecoin créé sur TRON selon Elliptic.
Des millions toujours gelés sur NEAR
Malgré l’ingéniosité du dispositif et la rapidité d’exécution, une part importante du butin reste aujourd’hui immobilisée. Au moment où Elliptic publiait son analyse début novembre, près de 11,8 millions de NEAR issus du hack Binance — soit environ 43,7 millions de dollars — n’avaient pas encore bougé. Ce chiffre contraste fortement avec les sommes effectivement blanchies via les memecoins (430 000 dollars), soulignant soit une prudence accrue chez les hackers face à la surveillance croissante des transactions illicites… soit une difficulté technique ou logistique pour recycler rapidement autant d’actifs sur une blockchain publique.
Le recours aux memecoins s’inscrit dans une tendance plus large observée par Elliptic : plus de 3 milliards de dollars issus de hacks restent non blanchis à l’heure actuelle dans l’écosystème crypto. La multiplication des blockchains et des services décentralisés rend le traçage complexe mais pas impossible pour les sociétés spécialisées dans l’analyse on-chain.
Les prochains développements à suivre
Environ 11,8 millions de NEAR, soit 43,7 millions de dollars issus du hack de Binance, restent non déplacés selon Elliptic ; si ces fonds commencent à bouger ou sont convertis via de nouveaux tokens ou pools de liquidité, cela signalera une reprise immédiate des opérations de blanchiment par les hackers nord-coréens.
