Hack Binance : Corée Du Nord Blanchit 430 000 $ Via Memecoins

Imaginez un instant que l’on puisse inventer une monnaie fantôme en quelques minutes, la remplir d’argent volé, puis la jeter comme un mouchoir usagé. C’est exactement ce que des groupes liés à la Corée du Nord ont fait entre le 5 et le 7 novembre 2026. Après le colossal piratage de Binance survenu en octobre, ils ont fabriqué six memecoins sur la blockchain NEAR uniquement pour faire transiter environ 430 000 dollars de butin. Une opération aussi simple que cynique, révélée le 9 novembre par la société d’analyse Elliptic, qui jette une lumière crue sur les nouvelles techniques de blanchiment en cryptomonnaies.

La Nouvelle Technique De Blanchiment Qui Change La Donne

Depuis des années, les spécialistes de la traçabilité on-chain s’attendaient à voir les hackers perfectionner leurs méthodes. Personne n’imaginait pourtant qu’ils se mettraient à jouer les créateurs de memecoins. Ces jetons, habituellement destinés à générer du buzz et des profits rapides, deviennent ici de purs outils de dissimulation. Leur existence ne dure que le temps de quelques transactions. Une fois le travail accompli, ils disparaissent dans l’oubli numérique.

Elliptic a identifié six tokens créés en à peine trois jours. Chacun a coûté environ 25 NEAR, soit à peine 90 dollars, pour être mis en circulation. À ce prix, fabriquer une nouvelle monnaie n’a rien d’un investissement. C’est presque un consommable. Les logos choisis semblent sortis d’un générateur aléatoire : un singe avec un nœud rose, un canard devant un drapeau américain, un jeton baptisé FUK, un autre SINU, et même une référence à Elon Musk sous la bannière « Elon 2028 President ». Le sérieux n’est clairement pas au rendez-vous. Seule compte l’efficacité.

Comment Fonctionne Le Montage Exactement

Le principe repose entièrement sur les pools de liquidité. Un pool de liquidité est une réserve partagée dans laquelle deux actifs s’échangent automatiquement, sans ordre de bourse ni carnet. Dans ce schéma précis, le pool contient d’un côté du NEAR volé et de l’autre le memecoin tout juste créé. Personne d’extérieur n’a réellement envie d’acheter ce jeton. C’est précisément ce qui rend le système redoutable.

La manœuvre se résume à deux mouvements. Un premier portefeuille utilise les NEAR issus du piratage pour acheter massivement le memecoin à l’intérieur du pool. Quelques instants plus tard, un second portefeuille revend ces mêmes tokens et récupère des NEAR. À aucun moment l’argent volé ne passe directement d’une adresse à une autre. Le pool joue le rôle de sas. Le portefeuille final apparaît simplement comme celui d’un trader qui a su vendre son jeton au bon moment.

Les blanchisseurs de la Corée du Nord créent désormais leurs propres memecoins pour déplacer les fonds dérobés à Binance. Entre le 5 et le 7 novembre, ils ont lancé au moins six jetons sur NEAR, décorés de logos de type memecoin.

Elliptic, 9 novembre 2026

Pour une plateforme d’échange qui reçoit ces NEAR, rien ne cloche au premier regard. Elle voit un utilisateur qui a vendu un memecoin avec un gain. Elle n’a aucune raison immédiate d’aller regarder de l’autre côté du pool, là où l’argent est réellement entré. C’est cette illusion de normalité qui rend la technique particulièrement difficile à intercepter en temps réel.

Des Jetons Qui N’intéressent Presque Personne

Le détail le plus révélateur fourni par Elliptic concerne le volume d’échange. Sur cinq des six memecoins, 100 % des transactions provenaient des wallets du réseau de hackers. Autrement dit, aucun acheteur extérieur n’est intervenu. Seul le jeton nommé FUK a attiré quelques acheteurs externes, et encore pour moins de 1 % de son volume total, uniquement le premier jour.

Chaque token a connu un intense trafic dans les heures suivant son lancement, puis a été purement et simplement abandonné. Mieux encore, la chaîne se referme sur elle-même. Cinq jetons sur six ont été financés par un portefeuille qui venait de vendre le memecoin précédent quelques minutes plus tôt. Chaque nouvelle création est ainsi payée par la précédente. Le système s’auto-alimente.

Une Goutte D’eau Dans Un Océan De 6,4 Milliards

Le piratage de Binance d’octobre 2026 reste l’un des plus importants de l’histoire des cryptomonnaies. Environ 6,4 milliards de dollars ont été dérobés. Les 430 000 dollars transitant par ces six memecoins ne représentent donc qu’une fraction minime. Elliptic précise d’ailleurs qu’environ 11,8 millions de NEAR, soit près de 43,7 millions de dollars, n’ont toujours pas bougé au moment de la publication du rapport.

Cette technique n’est pas nouvelle. Après le hack de Bybit en 2025, le même réseau avait déjà fait passer au moins 24 millions de dollars à travers un jeton sans valeur réelle sur la blockchain Tron. Depuis le vol de Binance, la cadence s’est accélérée. Dès le 2 novembre, un token similaire a été repéré sur Tron. Le lendemain, une variante apparaissait sur Solana. Le FBI a de son côté ordonné à THORChain de geler 242 millions de dollars déjà blanchis via Tron.

Elliptic insiste sur un point crucial : ces opérations ne cherchent pas à rendre les fonds invisibles. La blockchain reste transparente. Chaque transaction est enregistrée et consultable. L’objectif est simplement de ralentir les enquêteurs. Chaque étape supplémentaire ajoute du temps, de la complexité et de la confusion. À 90 dollars le memecoin, les couches peuvent s’empiler indéfiniment.

Pourquoi Les Plateformes Ont Du Mal À Réagir

Les outils utilisés par les hackers sont parfaitement légitimes. Le service de lancement de jetons, la plateforme d’échange décentralisée et le portefeuille n’ont rien enfreint. Ils ont simplement été employés comme n’importe quel utilisateur aurait pu le faire. Cette normalité apparente constitue le cœur du problème.

Un portefeuille qui sort d’un pool de liquidité ne peut plus être considéré comme propre par défaut. Elliptic le souligne clairement. Il peut se trouver à seulement deux échanges des fonds volés. Les équipes de conformité doivent désormais regarder non seulement l’origine immédiate des fonds, mais aussi l’historique complet des pools traversés.

Cette réalité change la façon dont les plateformes doivent travailler. Les alertes automatiques basées uniquement sur des listes noires d’adresses ne suffisent plus. Il faut analyser les schémas de comportement, les volumes anormaux sur des tokens à très faible liquidité, et les enchaînements rapides de création et d’abandon de jetons.

Le Contexte Plus Large Des Opérations Nord-Coréennes

Depuis plusieurs années, les groupes de hackers liés à Pyongyang se sont spécialisés dans le vol de cryptomonnaies. Ces fonds servent à contourner les sanctions internationales et à financer des programmes sensibles. Les montants en jeu ont atteint des sommets. Le piratage de Binance s’inscrit dans une longue série d’attaques de plus en plus sophistiquées.

La création de memecoins jetables marque une évolution notable. Auparavant, les blanchisseurs utilisaient principalement des mixeurs, des ponts inter-chaînes ou des échanges de gré à gré. Aujourd’hui, ils s’appuient sur des mécanismes DeFi ouverts à tous. La frontière entre activité légitime et activité illicite devient de plus en plus floue.

Les memecoins offrent un avantage supplémentaire. Leur volatilité extrême et leur culture du non-sérieux permettent de masquer des mouvements suspects. Qui s’étonne vraiment de voir un jeton à l’effigie d’un canard ou d’un singe faire l’objet de transactions frénétiques pendant quelques heures ? Dans l’univers des memecoins, l’anormal devient la norme.

Ce Que Cela Change Pour Les Enquêteurs

Les sociétés d’analyse comme Elliptic doivent désormais surveiller non seulement les adresses suspectes, mais aussi les créations de tokens. Chaque nouveau jeton lancé sur une blockchain majeure doit potentiellement être examiné sous l’angle du blanchiment. Le volume de travail augmente considérablement.

La rapidité d’exécution des hackers complique encore la tâche. En moins de 72 heures, six tokens distincts ont été créés, utilisés et abandonnés. Les systèmes de détection doivent être capables de réagir en temps quasi réel. Or, la plupart des alertes traditionnelles prennent encore plusieurs heures, voire plusieurs jours, avant d’être traitées.

Paradoxalement, la transparence de la blockchain reste l’atout majeur des enquêteurs. Même si le chemin se complexifie, il reste visible. Chaque transaction laisse une trace. Le défi consiste à relier ces traces assez vite pour bloquer les fonds avant qu’ils ne rejoignent des exchanges centralisés ou des monnaies fiduciaires.

Les Limites De La Méthode Et Ses Risques

Malgré son efficacité apparente, cette technique présente des faiblesses. Le volume généré exclusivement par les adresses des hackers constitue un signal d’alarme évident pour quiconque regarde de près. Un jeton qui n’attire aucun acheteur extérieur et qui disparaît après quelques heures n’a rien d’un succès commercial. C’est un outil technique, et les analystes finissent toujours par le repérer.

De plus, les montants blanchis via cette méthode restent pour l’instant limités. 430 000 dollars face à 6,4 milliards, c’est marginal. Les gros volumes continuent d’exiger d’autres canaux. Les memecoins servent plutôt à tester des routes, à disperser de petites quantités ou à compliquer le suivi d’une partie du butin.

Enfin, chaque nouveau token créé laisse des empreintes. Les adresses de déploiement, les liquidités initiales, les interactions avec les pools : tout est public. Plus les hackers multiplient les couches, plus ils multiplient aussi les points d’entrée pour les enquêteurs.

Quelles Réponses Possible Pour L’écosystème

Les plateformes de lancement de tokens pourraient renforcer leurs contrôles. Exiger une identification minimale pour déployer un jeton, surveiller les créations en série depuis les mêmes adresses, ou limiter temporairement les liquidités ajoutées aux pools de nouveaux tokens sont des pistes envisageables. Aucune n’est simple à mettre en œuvre sans freiner l’innovation légitime.

Les exchanges décentralisés ont aussi un rôle à jouer. Des mécanismes d’alerte automatiques sur les tokens à volume purement interne ou sur les patterns de wash trading pourraient ralentir les opérations. Encore faut-il que ces mécanismes soient suffisamment fins pour ne pas bloquer des projets sérieux.

Du côté des régulateurs, la pression augmente. Les autorités américaines, déjà très actives sur le dossier des hacks nord-coréens, pourraient exiger davantage de coopération de la part des protocoles DeFi. Le gel ordonné à THORChain montre que les demandes d’intervention se multiplient.

Une Leçon Pour Tous Les Acteurs Du Secteur

Cette affaire rappelle une vérité parfois oubliée. Dans la DeFi, la neutralité des outils est à double tranchant. Les mêmes mécanismes qui permettent à un développeur de lancer un projet innovant en quelques minutes permettent aussi à un groupe de hackers de blanchir des fonds en quelques heures. La rapidité et l’ouverture deviennent des faiblesses lorsqu’elles sont exploitées à mauvaise fin.

Les utilisateurs ordinaires n’ont pas grand-chose à craindre directement. Ces opérations ciblent des montants déjà volés. En revanche, la confiance dans l’écosystème en pâtit. Chaque nouveau rapport de ce type alimente les critiques sur le manque de contrôles et la facilité avec laquelle des acteurs malveillants peuvent opérer.

Pour les équipes de sécurité et de conformité, le message est clair. Un portefeuille qui sort d’un pool de liquidité mérite désormais un examen approfondi. La provenance des fonds ne s’arrête plus à l’adresse précédente. Il faut remonter plus loin, regarder les tokens intermédiaires, analyser les volumes et les comportements.

Ce Que L’on Peut Attendre Dans Les Prochaines Semaines

Rien n’indique que la méthode va s’arrêter. Au contraire. À 90 dollars l’unité, le coût reste négligeable. Les hackers peuvent continuer à empiler les couches aussi longtemps que nécessaire. D’autres blockchains que NEAR, Tron ou Solana pourraient être utilisées. L’imagination des blanchisseurs n’a pas de limite apparente.

Elliptic et les autres sociétés d’analyse vont sans doute publier de nouveaux rapports. Chaque découverte permet d’affiner les outils de détection. Les échanges entre acteurs privés et autorités publiques devraient s’intensifier. Le gel de fonds sur THORChain montre que des actions concrètes restent possibles lorsque la collaboration fonctionne.

Le reste du butin de Binance, plusieurs milliards de dollars, attend encore d’être déplacé. Une partie reste immobile. Une autre circule déjà par des canaux plus classiques. Les memecoins ne constituent qu’une pièce du puzzle. Mais cette pièce est révélatrice d’une tendance plus large : l’adaptation permanente des techniques de blanchiment aux outils les plus récents de la DeFi.

Pourquoi Cette Affaire Compte Au-Delà Des Chiffres

Au-delà des 430 000 dollars, c’est la démonstration d’une capacité d’adaptation qui impressionne. Les groupes liés à la Corée du Nord montrent qu’ils maîtrisent non seulement le piratage, mais aussi les mécanismes les plus récents de la finance décentralisée. Ils savent créer des tokens, ajouter de la liquidité, orchestrer des échanges en cascade et abandonner les outils une fois utilisés.

Cette maîtrise technique pose une question plus large. Si des acteurs étatiques ou quasi étatiques peuvent ainsi détourner les outils de la DeFi, que se passera-t-il lorsque des groupes criminels plus petits ou moins organisés s’empareront des mêmes méthodes ? La barrière à l’entrée est devenue extrêmement basse.

La communauté crypto se trouve face à un dilemme classique. Protéger l’ouverture et la permissionless nature des protocoles, ou introduire davantage de contrôles pour limiter les abus. Aucune réponse n’est simple. Chaque restriction risque de freiner l’innovation. Chaque absence de contrôle laisse la porte ouverte aux opérations de blanchiment.

Le Rôle Central D’Elliptic Dans Cette Révélation

Sans le travail d’Elliptic, cette opération serait probablement passée inaperçue pendant des semaines, voire des mois. L’analyse on-chain reste l’un des rares moyens efficaces de suivre ces mouvements. Les sociétés spécialisées jouent un rôle de plus en plus crucial dans la lutte contre le financement illicite lié aux cryptomonnaies.

Leur capacité à relier des adresses, à identifier des schémas et à publier des rapports détaillés permet aux autorités et aux plateformes de réagir. Dans le cas présent, la publication du 9 novembre a mis en lumière une technique encore peu documentée. Elle force l’ensemble de l’écosystème à se poser de nouvelles questions.

Cette transparence a un coût. Les blanchisseurs savent désormais que leurs méthodes sont observées. Ils vont probablement évoluer à nouveau. C’est un jeu permanent du chat et de la souris, où chaque innovation d’un côté appelle une réponse de l’autre.

Les Memecoins, Entre Culture Et Outil De Crime

Les memecoins occupent une place particulière dans l’univers crypto. Nés souvent d’une blague, d’un meme internet ou d’un coup de communication, ils attirent des millions d’utilisateurs en quête de gains rapides. Leur image légère et décalée contraste violemment avec l’usage qui en est fait ici.

Transformer un jeton à l’effigie d’un canard ou d’un singe en outil de blanchiment de fonds volés révèle le double visage de ces actifs. Ce qui amuse une partie de la communauté sert simultanément à dissimuler des activités illicites. Cette dualité n’est pas nouvelle, mais elle n’avait jamais été illustrée de façon aussi claire.

Les créateurs légitimes de memecoins n’y sont pour rien. La plupart lancent leurs projets avec des intentions très différentes. Pourtant, la facilité avec laquelle n’importe qui peut créer un token et y ajouter de la liquidité ouvre la porte à tous les usages, y compris les plus sombres.

Vers Une Nouvelle Génération De Contrôles

Les événements de novembre 2026 pourraient accélérer le développement d’outils de détection spécifiques. Des algorithmes capables d’identifier en temps réel des patterns de création-utilisation-abandon de tokens, des scores de risque attribués aux nouveaux jetons en fonction de leur volume interne, ou des alertes automatiques envoyées aux exchanges lorsqu’un flux sort d’un pool suspect.

Ces outils ne seront jamais parfaits. Les blanchisseurs s’adapteront. Mais ils peuvent rendre les opérations plus coûteuses, plus lentes et plus risquées. Chaque friction supplémentaire réduit l’intérêt de la méthode et force les acteurs malveillants à prendre davantage de risques.

La collaboration entre sociétés d’analyse, plateformes et autorités restera déterminante. Aucun acteur isolé ne dispose de toutes les informations nécessaires. C’est l’échange de données et la coordination des actions qui permettront de freiner efficacement ces flux.

Un Rappel De La Nature Du Marché Crypto

Cette affaire illustre une nouvelle fois que le marché des cryptomonnaies reste un espace où innovation et criminalité coexistent. Les mêmes technologies qui permettent des transferts instantanés et sans frontière facilitent aussi le déplacement de fonds illicites. Cette réalité n’est pas propre aux cryptos. Elle a existé avec l’argent liquide, les virements bancaires et les systèmes de paiement traditionnels. Mais la vitesse et la nature globale de la blockchain amplifient le phénomène.

Les défenseurs de la DeFi insistent sur le fait que la transparence on-chain constitue un avantage majeur par rapport aux systèmes opaques. Ils ont raison sur le principe. Encore faut-il que les moyens techniques et humains existent pour exploiter cette transparence efficacement. Les rapports d’Elliptic montrent que c’est possible, mais que le travail reste complexe et constant.

Pour les investisseurs et les utilisateurs, la leçon est plus simple. La prudence reste de mise. Les tokens créés du jour au lendemain, les volumes anormaux et les projets sans substance réelle doivent continuer à éveiller la méfiance. Dans un univers où même les blanchisseurs jouent aux créateurs de memecoins, le scepticisme est une qualité.

Conclusion Provisoire Sur Une Affaire En Cours

Les six memecoins créés entre le 5 et le 7 novembre 2026 ne représentent qu’un épisode dans une histoire plus longue. Le butin de Binance n’a pas encore été entièrement déplacé. D’autres techniques seront employées. D’autres rapports seront publiés. La bataille entre ceux qui volent et ceux qui traquent se poursuit sur la blockchain, transaction après transaction.

Ce que révèle Elliptic aujourd’hui, c’est une capacité d’adaptation impressionnante de la part des groupes nord-coréens. Créer un jeton pour 90 dollars, l’utiliser comme sas, puis le jeter : la simplicité du procédé force le respect technique, même si l’objectif reste condamnable. À ce prix, les couches continueront de s’empiler. Les enquêteurs, eux, devront continuer à suivre chaque fil, un memecoin après l’autre.

L’écosystème crypto dans son ensemble est appelé à tirer les conséquences de ces révélations. Les outils ouverts et permissionless ne peuvent plus être considérés comme neutres par défaut. Chaque nouveau mécanisme de liquidité, chaque nouveau service de lancement de tokens, chaque nouveau pont entre blockchains doit être pensé aussi sous l’angle de son possible détournement. C’est un exercice difficile, mais indispensable si l’on veut préserver à la fois l’innovation et la crédibilité du secteur.

Dans les semaines et les mois qui viennent, d’autres découvertes de ce type verront probablement le jour. Les méthodes évolueront. Les montants blanchis via ces canaux augmenteront peut-être. Mais la transparence de la blockchain restera le principal allié des enquêteurs. Tant que chaque transaction laisse une trace, le travail de reconstruction reste possible. Il est simplement devenu plus long, plus technique et plus urgent.