Les pirates de Bybit reprennent leurs activités de blanchiment, déplacent 62,200 ETH

Les pirates de l'échange de cryptomonnaies Bybit ont repris le blanchiment des fonds volés sur la plateforme. Selon les rapports, le groupe a déplacé 62 000 ETH, d'une valeur d'environ 138 millions de dollars, alors qu'il continue de blanchir progressivement les fonds volés.

Le groupe Lazarus, crédité des auteurs du piratage de 1,4 milliard de dollars survenu sur l'échange le 21 février, ne dispose plus que de 156 500 ETH restants à déplacer, a noté un analyste pseudonyme.

Selon l'utilisateur X EmberCN qui a annoncé la nouvelle, le groupe a maintenant déplacé un total de 343 000 ETH sur les 499 000 qu'il a volés à la plateforme, l'utilisateur s'attendant à ce que le reste soit blanchi dans les jours à venir. Les 343 000 ETH déplacés signifient que les criminels ont déplacé environ 68 % des fonds totaux, contre les 54 % rapportés le 28 février.

Les pirates de Bybit déplacent des fonds alors que le FBI lance l'alarme

Selon des rapports précédents, les activités de blanchiment du groupe s'étaient quelque peu ralenties après que le Federal Bureau of Investigation (FBI) des États-Unis a lancé l'alarme, appelant les opérateurs de nœuds, les échanges de cryptomonnaies, les ponts et autres plateformes à bloquer les transactions liées au groupe. Le FBI a confirmé que le piratage, perpétré par le « Traître du commerce », était lié à la Corée du Nord.

Le FBI a fait référence à un rapport d'avril 2022, qui mentionnait que TradeTraitor est le nom de code du groupe Lazarus, APT38, BlueNoroff et Stardust Chollima. « Les acteurs de TraderTraitor avancent rapidement et ont converti une partie des actifs volés en Bitcoin et d'autres actifs virtuels dispersés sur des milliers d'adresses sur plusieurs blockchains », a déclaré le FBI.

Le FBI a partagé environ 51 adresses Ethereum à l'époque, ces adresses étant liées ou exploitées par les pirates de Bybit. La firme d'analyse blockchain Elliptic a également signalé plus de 11 000 adresses de portefeuilles crypto liées au groupe. « Les adresses associées à l'exploitation de Bybit ont été identifiées et disponibles pour le filtrage en seulement 30 minutes après l'annonce, protégeant les clients sans qu'ils aient besoin d'effectuer des vérifications manuelles répétitives », a déclaré Elliptic à l'époque.

Les pirates tentent de couvrir leurs traces lors des activités de blanchiment

Selon la firme de forensique crypto Chainalysis, les pirates ont également essayé de couvrir leurs traces lors de leurs activités de blanchiment, convertissant une partie de l'Ethereum volé en Bitcoin. D'autres parties des actifs ont également été converties en stablecoin DAI et d'autres actifs, les faisant transiter par des échanges décentralisés, des ponts interchaînes et en utilisant des services d'échange instantané sans mesures Know Your Customer (KYC) en place.

L'une des plateformes identifiées comme aidant le groupe Lazarus à blanchir leurs fonds volés était le protocole d'échange d'actifs interchaînes THORChain. Les développeurs du protocole ont reçu de fortes critiques de la part des parties prenantes et de la communauté crypto pour avoir facilité une part importante des transferts effectués par des pirates affiliés à la Corée du Nord. Cet incident a conduit à un vote sur la plateforme pour déterminer s'ils devaient ou non annuler toutes les transactions liées aux pirates.

Le vote a conduit un développeur de THORChain, Pluto, à annoncer son départ du protocole, tandis qu'un autre validateur a également menacé de partir. « Validateurs, développeurs, membres de la communauté : à compter de ce moment, je ne contribuerai plus à THORChain », a-t-il déclaré à l'époque. Pluto a ajouté qu'il resterait aussi longtemps que nécessaire pour s'assurer de transmettre ses responsabilités à une autre personne si le protocole trouvait quelqu'un pour le remplacer.

Pendant ce temps, le fondateur de THORChain, John Paul Thorbjornsen, a mentionné qu'il ne s'impliquait plus dans le protocole interchaînes. Il a également ajouté qu'aucun des portefeuilles qui ont été placés sur liste noire par le FBI ou le Bureau de contrôle des actifs étrangers du Trésor n'a interagi avec le protocole. Le piratage de Bybit de 1,4 milliard de dollars est le plus important jamais enregistré dans l'industrie crypto, les fonds volés doublant les 650 millions de dollars perdus par les pirates lors du piratage du pont Ronin en mars 2023.