
Selon la société d'analyse Elliptic, des hackeurs nord-coréens ont créé six memecoins jetables sur le réseau NEAR pour blanchir environ 430 000 dollars.
La Corée du Nord utilise des memecoins jetables créés sur NEAR pour blanchir 430 000 dollars issus du piratage de Binance, selon un rapport d'Elliptic.
AI-generated summary
La Corée du Nord a mené des cyberattaques majeures contre des plateformes cryptographiques comme Binance et Bybit.
Des memecoins qui ne font rire personne. Depuis le piratage de Binance en octobre, la Corée du Nord n’arrive pas à blanchir la totalité de son butin. La société d’analyse Elliptic a dévoilé le 9 novembre comment les hackeurs ont fabriqué six memecoins sur mesure entre le 5 et le 7 novembre, pour dissimuler environ 430 000 dollars du butin.
Pour blanchir les fonds en dissimulant ses pistes les hackers nord-coréens utilisent désormais de simples pools de liquidités. Un pool de liquidité est une caisse commune où deux cryptomonnaies s’échangent sans intermédiaire.
Dans ce cas, la pool contient du NEAR et un memecoin créé pour l’occasion, que personne d’autre ne veut acheter. Le montage tient en deux transactions. un premier wallet achète le memecoin avec du NEAR volé, puis un second le revend dans le pool et repart avec des NEAR d’apparence ordinaire.
À aucun moment les fonds volés ne transitent directement d’un wallet à l’autre. Le pool sert de sas, et le wallet collecteur ressemble à un trader qui a bien vendu son jeton.
Par exemple, si une plateforme accepte le NEAR sorti du pool, elle voit un client qui a vendu un memecoin avec profit. Rien ne l’invite à regarder l’autre côté de la caisse, là où l’argent est entré.
Les six memecoins jouent les caméléons jusqu’au logo, avec un FUK, un SINU, et même un jeton à l’effigie d’Elon Musk sous une bannière « Elon 2028 President ».
Chaque jeton coûte environ 25 NEAR, soit 90 dollars, à mettre en circulation. À ce prix, les hackeurs peuvent en fabriquer à la chaîne et jeter après usage.
Le diagnostic d’Elliptic relève un détail, puisque les wallets du réseau ont réalisé l’ensemble du volume des six memecoins. Ils représentaient 100% du volume pour cinq d’entre eux.
Les seuls achats extérieurs concernent le jeton FUK et représentent moins de 1% de son volume, le premier jour. Chaque memecoin a été massivement échangé dans les heures suivant son lancement, puis définitivement abandonné.
La chaîne se referme sur elle-même. Cinq jetons sur six ont été payés par un wallet qui vendait encore le précédent quelques minutes plus tôt, si bien que chaque memecoin finance le suivant.
Une goutte d’eau dans 6,4 milliards de dollars
Après le hack de Bybit en 2025, le même groupe avait fait transiter au moins 24 millions de dollars par un jeton sans valeur sur Tron.
Côté Binance, la série s’accélère depuis le vol, avec dès le 2 novembre un jeton similaire repéré sur Tron, puis une variante sur Solana le lendemain. Le FBI a aussi sommé THORChain de bloquer 242 millions de dollars blanchis via Tron.
Elliptic l’explique, cette technique ne vise pas à cacher les fonds, mais à ralentir ceux qui les traquent. Chaque étape reste inscrite sur la blockchain, publique et consultable.
Sur les 6,4 milliards de dollars dérobés à Binance, ces memecoins ne représentent qu’une fraction, alors qu’environ 11,8 millions de NEAR, soit 43,7 millions de dollars, n’ont pas encore bougé.
L’outil de lancement de jeton, la plateforme d’échange et l’application de wallet utilisée n’ont rien enfreint, puisque les hackeurs les ont employés comme n’importe quel utilisateur.
La leçon vaut pour les plateformes. Un wallet alimenté par un pool de liquidité n’est pas propre par défaut, prévient Elliptic, et peut se trouver à deux échanges des fonds volés.
AI outlook — possibilities, not facts
Intensification de la surveillance des pools de liquidité
Likely · Within months

Keplr suspended Google and Apple logins on November 7 after unauthorized transactions on wallets created via Web3Auth. Bitquery has traced approximately $6 million to recovery addresses, while the amount actually stolen remains unknown.

The Acala team announces the planned closure of Acala and Karura on February 10, 2027, subject to the approval of two governance referendums. External assets must be withdrawn before this date, while native tokens ACA and KAR will remain locked on their respective chains.

SpaceX plans to invest $24 billion to build a 748-megawatt computing center and natural gas power plant at Starbase, Texas, to power its artificial intelligence projects.

Open AI models can now run on a laptop, offline and without a subscription. The guide details memory requirements, the choice between Ollama and LM Studio, the installation of models like Gemma 4 and gpt-oss, and uses prioritizing confidentiality, particularly for crypto readers.

Developer Marius van der Wijden has announced a further postponement of the Glamsterdam hard fork of Ethereum. Chainsecurity audits revealed that EIP-8037 and EIP-8038 could weaken smart contracts by changing gas pricing.

Eight days after the $6.43 billion theft from Binance, $3.11 billion remains stuck in addresses linked to the hack, according to Elliptic. Tether and Circle froze $2.85 billion in less than an hour. The FBI attributes the theft to TraderTraitor, a North Korean collective.