Crypto : Les hackers de Binance blanchissent 430 000 $ avec des memecoins

Les hackers responsables du piratage de Binance utilisent leurs propres memecoins pour blanchir une partie des cryptomonnaies volées. Selon Elliptic, six tokens lancés sur NEAR entre le 5 et le 7 novembre ont permis de faire transiter environ 430 000 $.Les transactions crypto restent visibles sur la blockchain, mais leur traçage devient plus complexe.

Piratage de Binance : six memecoins créés sur NEAR

Le 29 octobre 2026, des hackers ont vidé des hot wallets de Binance. L’exchange crypto évalue l’impact à environ 6,3 milliards de dollars. Le 31 octobre, le FBI a attribué le vol à TraderTraitor, un groupe lié à la Corée du Nord. Pyongyang rejette l’accusation.

Dans un rapport publié le 9 novembre, Elliptic décrit cette tactique. Six tokens ont été créés sur NEAR en trois jours. Leurs visuels représentent notamment un singe, un canard ou une affiche « Elon 2028 », sans lien établi avec Elon Musk. Chaque création a coûté environ 25 NEAR, soit 90 $.

Au total, près de 117 000 NEAR ont transité par ces memecoins. Cela représente près de 430 000 $. Elliptic a aussi repéré un token comparable sur Tron ainsi qu’une variante sur Solana.

Comment les memecoins servent-ils au blanchiment crypto ?

Un memecoin de blanchiment est un token utilisé pour faire transiter des fonds crypto volés par un pool de liquidité. Ce mécanisme ajoute une étape entre le portefeuille qui apporte les fonds et celui qui récupère l’actif.

Concrètement, le blanchisseur associe son token à un actif, comme NEAR, dans un pool d’une plateforme crypto décentralisée (DEX).

• Un premier groupe de portefeuilles achète le memecoin avec les fonds volés.
• Un second groupe revend les tokens et récupère l’actif apparié.

Selon Elliptic, les portefeuilles crypto liés au réseau ont réalisé toutes les ventes des six tokens et tous les achats de cinq d’entre eux. Aucun des six memecoins n’a cependant été échangé depuis le 8 novembre.

Cinq créateurs avaient été financés par un portefeuille ayant vendu un token précédent, deux à treize minutes auparavant. Chaque memecoin a été vendu dans les trois heures suivant sa création, selon Elliptic.

430 000 dollars : moins de 0,01 % du butin

Les 430 000 dollars représentent moins de 0,01 % des 6,3 milliards volés, selon le calcul de Gizmodo. Elliptic insiste d’ailleurs sur un point : chaque étape reste visible sur la blockchain crypto. Autrement dit, la technique ne cache pas les fonds. Elle fait perdre du temps à ceux qui les suivent.

Une technique similaire avait même été utilisée après le piratage de Bybit en février 2025. Au moins 24 millions de dollars avaient alors transité par un token créé sur Tron.

Les memecoins ne constituent donc qu’une partie du blanchiment. Au 9 novembre, Elliptic recensait plus de 20 000 portefeuilles crypto, 16 blockchains et au moins 36 services impliqués. Son suivi estimait à :

• environ 3 milliards de dollars les fonds toujours présents dans des adresses liées au vol ;
• 2,85 milliards les actifs gelés.

Ces catégories sont distinctes et ne doivent pas être additionnées comme des fonds crypto récupérés.

Elliptic évalue également à environ 29 millions de dollars les ETH passés par THORChain vers bitcoin jusqu’au soir du 4 novembre. La société s’attend à une conversion progressive en bitcoin, puis à des retraits via des courtiers de gré à gré pendant plusieurs mois.

Certes, les memecoins pèsent peu face au butin total de Binance. Ils illustrent néanmoins un blanchiment en plusieurs étapes, où la transparence de la blockchain crypto ne garantit pas l’identification immédiate des bénéficiaires. Reste à voir si les milliards non blanchis suivront la même route.