Le groupe Lazarus de Corée du Nord commence à pirater les investisseurs individuels, un trader perd plus de 5,2 M$ en crypto
- Le groupe Lazarus de Corée du Nord vole plus de 5,2 millions de dollars à un trader de cryptomonnaies en utilisant des logiciels malveillants et blanchit les fonds via Tornado Cash.
- Groupe lié au piratage de Bybit pour 1,5 milliard de dollars et à la vente de 3,5 millions de dollars de WBTC, avec des actifs dispersés sur plusieurs portefeuilles.
- Les rapports blockchain montrent que le groupe Lazarus a blanchi 1,39 milliard de dollars en ETH et détient toujours 1,1 milliard de dollars en cryptomonnaies pour des opérations soutenues par l'État.
Le groupe Lazarus de Corée du Nord a été lié à une cyberattaque qui a volé plus de 5,2 millions de dollars à un trader de crypto le 24 mai, selon l'enquêteur blockchain ZackXBT. Le vol s'est produit par le biais d'une attaque de malware sophistiquée, avec des fonds détournés de plusieurs types de portefeuilles incluant multisig, comptes détenus externement (EOAs) et portefeuilles d'échange.
L'incident, révélé sur le Telegram de ZackXBT canal mardi, laisse entendre que le groupe pourrait changer son focus des individus à hauts patrimoines et des entreprises vers les traders individuels intraday.
Après le braquage, environ 1 000 ETH ont été acheminés vers Tornado Cash, un service de mélange crypto couramment utilisé pour obscurcir l'origine des actifs numériques volés. Les actifs volés ont ensuite été rapidement liquidés sur le marché ouvert.
Adresses tracées, Tornado Cash utilisé pour blanchir les fonds
La chaîne de ZachXBT a répertorié trois adresses Ethereum liées au braquage. Avec de petits soldes de jetons de QBX, Blocklords, Astra Protocol et DAI totalisant environ 1 340 $, le principal adresse avait plus de 40 ETH, soit environ 107 000 $ aux valeurs de marché actuelles. On pense que ces fonds faisaient partie des profits de l'attaque malware.
Le week-end dernier, seulement neuf transactions ont été traitées en utilisant la deuxième adresse, qui semblait être nouvelle. Elle a envoyé plus de 200 ETH à l'adresse principale. Enfin, à la date de cette publication, l'autre adresse crypto détenait environ 2,7 millions de $ en DAI, qui constituaient la majorité des fonds volés.
Ce schéma de comportement est cohérent avec ce qui a été trouvé dans une étude récente de TRM Labs, qui détaille le réseau mondial d'organisations criminelles russes et de courtiers de gré à gré chinois que la Corée du Nord utilise pour blanchir ses profits illégaux.
Le rapport allègue que Lazarus fournit l'expertise technique, mais que leurs partenaires fournissent les canaux pour intégrer les fonds volés dans les marchés légitimement.
Le blanchiment d'argent se poursuit au T2 2025
En avril, la firme d'analyse blockchain SpotOnChain a rapporté qu'un portefeuille supposé associé à Lazarus a cédé 40,78 Wrapped Bitcoin (WBTC) pour 3,51 millions de dollars. Le Bitcoin, initialement acheté en février 2023 pour environ 999 900 $ lorsque le WBTC était négocié à 24 521 $, a été vendu à 83 459 $ par pièce pour un profit de 251 % sur deux ans.
Aujourd'hui, le Groupe Lazarus (hackeurs nord-coréens) a vendu 40,78 $WBTC (3,51 M$) pour un profit de 2,51 M$ (+251 %) — après l'avoir acheté il y a 2 ans.
Ils ont dépensé 999,9 K $USDT pour acquérir le $WBTC à ~24 521 $ en février 2023, et l'ont vendu pour 1 857 $ETH à ~86 170 $ il y a seulement 12 heures.
Les hackers ont ensuite… pic.twitter.com/KYQmqnJnIC
— Spot On Chain (@spotonchain) Avril 3, 2025
Les produits ont été convertis en 1 847 ETH et plus tard répartis entre trois portefeuilles. La tranche la plus importante de 1 865 ETH a été tracée vers un autre portefeuille supposé opéré par le groupe. Au lieu de conserver l'ETH converti, Lazarus a distribué 2 507 ETH sur plusieurs adresses.
Les hackeurs liés à la RPDC étaient également connectés à l'infâme hack de 1,5 milliard de dollars sur l'échange crypto Bybit. Dans le sillage de la brèche, le groupe aurait blanchi près de 500 000 ETH, équivalant à environ 1,39 milliard de dollars, sur plusieurs transactions en seulement dix jours.
Les hackers ont déjà entièrement blanchi les 49.9 milliers d'ETH ($13.9 centaines de millions) volés à Bybit, le processus ayant duré 10 jours.
Le prix de l'ETH a baissé de 23 % au cours de ce processus (de $2,780 à $2,130 actuellement).
Et le principal canal utilisé par les hackers pour le blanchiment, THORChain, a également bénéficié de $59 centaines de millions de volume de transaction et de $550 milliers de revenus de frais grâce au blanchiment des hackers.
Cet article est sponsorisé par #Bitget｜@Bitget_zh https://t.co/osoKNzFhkG pic.twitter.com/QUWuMmV6zH
— 余烬 (@EmberCN) Mars 4, 2025
Au moins $605 millions ont été canalisés via le protocole de liquidité décentralisé THORChain en une seule journée. Pourtant, la plateforme d'intelligence blockchain Arkham Intelligence estime que les portefeuilles liés à Lazarus détiennent toujours environ 1,1 milliard de dollars en réserves crypto, y compris des participations importantes en Bitcoin, Ethereum et Tether.
Le financement du cybercrime pour les ambitions nucléaires
Les enquêteurs des Nations Unies surveillant les sanctions conformité croient que les produits de ces cyberattaques sont acheminés vers les programmes de développement d'armes de la Corée du Nord. Entre 2017 et 2023, le pays aurait utilisé des flux de revenus basés sur la crypto pour améliorer sa technologie de missiles, augmentant sa capacité à frapper des cibles bien au-delà de la péninsule coréenne.
Dans un rapport publié en décembre dernier, Chainalysis a confirmé a indiqué que les hackeurs liés au régime ont volé plus de 1,3 milliard de dollars en cryptomonnaie en 2024 au cours de 47 incidents.
“Les hackeurs liés à la Corée du Nord sont devenus notoirement connus pour leur savoir-faire sophistiqué et implacable», a déclaré l'analyse de Chainalysis, notant que ces efforts sont utilisés pour contourner les sanctions internationales et financer les opérations illicites de l'État.
Si vous lisez ceci, vous êtes déjà en avance. Restez ainsi grâce à notre newsletter.
Avertissement. Les informations fournies ne constituent pas des conseils en matière d'investissement. Cryptopolitan.com ne saurait être tenue responsable des investissements réalisés sur la base des informations fournies sur cette page. Nous recommandons vivement de mener vos propres recherches et/ou de consulter un professionnel qualifié avant de prendre toute décision d'investissement.
Florence Muchai
Florence couvre depuis 6 ans l'actualité crypto, du jeu vidéo, de la technologie et de l'IA. Ses études en informatique à l'Université de sciences et technologies de Meru et sa formation en gestion des catastrophes et en diplomatie internationale à l'MMUST lui ont amplement permis de développer des compétences linguistiques, d'observation et techniques. Florence a travaillé au sein du groupe VAP et en tant qu'éditrice pour plusieurs médias spécialisés dans la crypto.
