Un influenceur crypto anonyme expose le notoire groupe Lazarus dans un rapport détaillé
Un influenceur crypto anonyme révèle le groupe Lazarus dans un rapport détaillé
- ZachXBT expose les failles du groupe Lazarus dans l'espace crypto.
- ZachXBT est un analyste blockchain respecté au sein de l'écosystème crypto.
- Le groupe Lazarus est connu pour ses cyberattaques dans l'espace DeFi.
Les Crypto Awards 2024 de Coinmarketcap ont décerné à l'influenceur crypto anonyme ZachXBT le prix « Social Influencer to Watch », renforçant la crédibilité de l'enquête nouvellement publiée.
L'enquête examine les exploitations commises par le groupe Lazarus remontant jusqu'en 2020. Il suit le mouvement des fonds sur la blockchain depuis le point d'exploitation jusqu'aux moments où ils ont été convertis en monnaie fiduciaire ou gelés.
Un aperçu des attaques
Selon son enquête, le groupe Lazarus a utilisé des méthodes bien connues mais sophistiquées pour exploiter ses victimes. Selon les mots de ZachXBT, le groupe Lazarus est « motivé financièrement en utilisant des logiciels malveillants conçus sur mesure pour chaque cible. »
ZachXBT a compilé des attaques provenant de plus de 20 piratages, résultant en des centaines de millions de dollars américains blanchis. Certaines victimes comprenaient Coinberry, Unibright, Coinmetro, le fondateur de Nexus Mutual, EasyFi, Bondly, MGNR, Polyplay, bZx et Coinshift.
La plupart des attaques étaient ingénierie sociale, avec des thèmes utilisés pour l'attaque se répétant sur plusieurs victimes. Une méthode impliquait des e-mails de phishing installant des logiciels malveillants sur les ordinateurs des victimes.
E-mail de phishing supposément utilisé par le groupe Lazarus.
Une autre attaque par ingénierie sociale consistait à discuter avec les membres de l'équipe avant de leur envoyer un fichier contenant un logiciel malveillant.
Les attaques impliquaient le vol de clés privées et leur utilisation pour exploiter des contrats vulnérables.
Enquêtes
Le groupe Lazarus n'a pas reconnu la responsabilité des attaques. ZachXBT a utilisé son ingéniosité pour démêler les attaques et les relier toutes au groupe.
Selon l'enquête, les fonds volés ont été blanchis via des services de mélange de cryptomonnaies tels que Tornado Cash. ZachXBT a exposé comment il a navigué dans les services de mélange pour tracer le mouvement des fonds.
Après les exploitations, certains fonds se sont retrouvés sur les échanges de cryptomonnaies Binance, Noones et Paxful P2P, où ils ont été échangés contre de la monnaie fiduciaire. Une partie des fonds a également été gelée.
Qui est le groupe Lazarus ?
Le groupe Lazarus est notoire pour ses cyberattaques et ses crimes motivés par des exploitations financières. Les agissements du groupe peuvent être retracés jusqu'en 2009, avec des victimes incluant Sony Pictures et la Banque du Bangladesh, et 2020 pour les protocoles de Finance Décentralisée (DeFi).
Qui est ZachXBT ?
ZachXBT est un analyste blockchain anonyme célèbre pour avoir exposé des pratiques non éthiques et des piratages sur son compte X.
Son identité réelle reste inconnue ; cependant, un tweet qu'il a publié le 16 janvier 2023 laissait entendre que Zachary était son prénom.
ZachXBT compte plus de 570 000 abonnés sur X. Il publie également des enquêtes détaillées sur mirror.xyz. La plupart de la renommée du pseudonyme découle de son analyse approfondie de la chaîne, qu'il détaille dans des fils de discussion sur X.
Si vous lisez ceci, vous êtes déjà en avance. Restez ainsi grâce à notre newsletter.
Avertissement. Les informations fournies ne constituent pas des conseils en matière d'investissement. Cryptopolitan.com ne saurait être tenue responsable des investissements réalisés sur la base des informations fournies sur cette page. Nous recommandons vivement de mener vos propres recherches et/ou de consulter un professionnel qualifié avant de prendre toute décision d'investissement.
Brian Koome
Brian Koome compte plus de sept ans d'expérience dans la rédaction sur la blockchain et les cryptomonnaies, étant actif dans le secteur depuis 2017. Il a contribué à des publications de premier plan, dont BlockToday.com. Par ailleurs, il a développé le cours Ethereum 101 pour BitDegree.org avant de rejoindre Cryptopolitan en tant qu'auteur à temps plein. Brian rédige des guides intemporels (EG), des analyses approfondies, des interviews et des analyses de prix. Son focus sur la DeFi, l'innovation blockchain et les projets crypto émergents ravit ses lecteurs.
