Blanchir un vol crypto avec son propre memecoin : le procédé qui refait surface après le hack Binance

Pourquoi c'est important. Ce type de blanchiment détourne l'infrastructure spéculative grand public pour laver des fonds d'origine criminelle, voire étatique. Il brouille la frontière entre fraude de marché et financement illicite, et complique le travail des traceurs comme des plateformes qui tentent de geler les avoirs.

Depuis le vol de 6,3 milliards de dollars subi par Binance le 29 octobre, une hypothèse circule sur les réseaux sociaux : une partie du butin aurait été brouillée au moyen d'un memecoin lancé par les pirates eux-mêmes. À ce stade, rien n'est confirmé on-chain, et les premières traces établies par la société de sécurité SlowMist pointent plutôt vers un passage par des bridges et une conversion rapide en ETH natif. Le procédé évoqué, lui, est bien réel et a déjà été observé.

Le mécanisme est simple. Le pirate lance un jeton sur une plateforme de type Pump.fun, dont il détient la quasi-totalité de l'offre. Il y injecte l'argent volé, anime artificiellement les échanges, puis revend. L'argent sale ressort déguisé en gains de spéculation, et le lien direct entre l'adresse du vol et les fonds qui en sortent se dissout dans le bruit du marché. C'est une variante du mixage, à ceci près que l'actif support est fabriqué pour l'occasion.

Ce scénario n'est pas théorique. Après le piratage de Bybit en février 2025, l'enquêteur on-chain ZachXBT avait relié les voleurs à des lancements de memecoins sur Pump.fun servant à recycler une partie des fonds. C'est ce précédent qui rend l'hypothèse crédible dans le cas Binance, sans la prouver pour autant.

Dans l'immédiat, les traceurs penchent pour une route plus classique : conversion en ETH natif pour échapper aux gels administratifs possibles sur les stablecoins, et réutilisation d'adresses déjà vues lors du hack de Phemex début 2025, un faisceau qui ramène au groupe nord-coréen Lazarus. La piste memecoin, si elle se confirme, ne serait qu'un canal parmi d'autres dans une chaîne de blanchiment déjà industrielle.

À surveiller. Les confirmations on-chain des traceurs (ZachXBT, SlowMist) sur la route réelle des fonds, et l'éventuelle apparition d'un jeton lié aux adresses du vol.

Ce que ça change pour vous. Aucun impact direct sur les produits d'épargne réglementés. Le sujet concerne les détenteurs d'actifs numériques et, plus largement, la confiance dans les plateformes centralisées, dont Binance reste la plus grande.