Les pirates de Bybit transfèrent les fonds volés via des mélangeurs de crypto et Wasabi Wallet

La société d’analyse blockchain Elliptic a révélé que le groupe derrière le piratage de Bybit a commencé à blanchir des fonds. Dans une mise à jour de son rapport du 23 février, l’entreprise a déclaré que le groupe Lazarus, responsable du piratage, a commencé à blanchir des fonds avec des mélangeurs Bitcoin.

Selon Elliptic, Lazarus utilise Cryptomixer et Wasabi Wallet pour blanchir les fonds volés, qu’il avait précédemment convertis en Bitcoin via l’échange eXch. Cette mesure semble être l’étape finale dans l’effort des pirates pour dissimuler toute trace des 1,4 milliard de dollars volés.

Elle a écrit :

« Comme pour d’autres vols liés à la Corée du Nord, ce bitcoin a maintenant commencé à être transmis via des mélangeurs pour obscurcir davantage la trace des transactions. Ce processus vient de commencer, mais des actifs volés valant des centaines de milliers de dollars ont déjà été envoyés via Cryptomixer et Wasabi Wallet. »

Bien que le choix des mélangeurs par les pirates puisse surprendre la plupart des gens, cela met en évidence l’expertise des pirates coréens du Nord, qu’Elliptic décrit comme les « blanchisseurs d’actifs crypto les plus sophistiqués et les mieux dotés en ressources existants ». Cela montre également comment la plupart des acteurs malveillants convertissent les actifs volés en Bitcoin dans le cadre du processus de blanchiment et utilisent diverses méthodes pour rendre les actifs introuvables.

Cryptomixer est un mélangeur centralisé qui existe depuis 2016. Comme tous les mélangeurs traditionnels, les utilisateurs versent des actifs dans un pool contrôlé par l’opérateur et retirent leurs fonds, hors frais, en utilisant d’autres adresses. Bien qu’il existe depuis près d’une décennie, la plateforme a réussi à éviter d’être ciblée par les agences répressives.

De son côté, le portefeuille Wasabi n’est pas un service de mélange traditionnel. C’est en réalité un portefeuille de confidentialité entièrement non custodial qui utilise des transactions Coinjoin pour masquer la trace des transactions. Ce n’est pas la première fois que des acteurs malveillants utilisent Wasabi, un rapport d’Elliptic de 2022 montrant que des espions chinois l’ont utilisé pour payer des pots-de-vin à un double agent américain.

Jusqu’à présent, seulement des centaines de milliers de dollars ont été transférés via les mélangeurs, et plusieurs enquêteurs crypto continuent de suivre la trace de l’argent malgré le mélange, afin d’empêcher les pirates de retirer les fonds volés.

Supplément de 43k $ d’argent de Bybit gelé sur OKX

Pendant ce temps, les efforts pour récupérer autant de fonds de Bybit que possible auprès des acteurs malveillants se poursuivent alors que les pirates tentent de convertir les fonds volés en espèces sur les échanges centralisés.

Selon le rapport le plus récent du détective de la chaîne ZachXBT, 43 000 $ liés au piratage ont été gelés sur OKX en collaboration avec l’équipe d’OKX.

Bien que cela puisse sembler faible par rapport au montant total volé, cela met en évidence l’approche hautement collaborative que la communauté crypto a adoptée pour tracer et récupérer les fonds volés. Elliptic a été occupée à tracer les fonds tandis que la société de forensique Web3 zeroShadow aide également au suivi et au gel des actifs volés.

Jusqu’à présent, leurs efforts ont permis de geler plus de 3 % des actifs volés, soit environ 50 millions de dollars. Cependant, environ 20 % des fonds (280 millions de dollars) seraient devenus introuvables, montrant à quel point les pirates cachent efficacement leur trace de transaction.