Groupe Lazarus soutenu par la Corée du Nord lié au piratage de 305 millions de dollars de DMM Bitcoin

L'exploitation de 305 millions de dollars de la plateforme japonaise DMM Bitcoin pourrait être l'œuvre du notoire groupe Lazarus. L'enquêteur on-chain ZachXBT a révélé que les similitudes dans le blanchiment des fonds volés suggèrent que ce groupe parrainé par un État pourrait être responsable.

À lire également : Le DOJ philippin inculpe deux Russes pour leur supposée implication dans un vol de crypto de 7 millions de dollars

Cela fait suite aux récents transferts de fonds liés à DMM Bitcoin vers le marché en ligne Huione Guarantee. La société de sécurité blockchain Elliptic Research a récemment dénoncé ce marché pour avoir facilité des milliards de dollars de crimes liés aux cryptomonnaies illicites.

Le lien entre le groupe Lazarus et le piratage de DMM Bitcoin

Selon Selon ZachXBT, les pirates ont transféré plus de 35 millions de dollars des fonds volés vers le marché en ligne Huione Guarantee en juillet. Ces transferts ont attiré l'attention de l'émetteur de stablecoin Tether, qui a bloqué un portefeuille basé sur Tron contenant 29,6 millions d'USDT. Ce portefeuille est connecté à Huione et a reçu environ 14 millions de dollars provenant du piratage de DMM Bitcoin en seulement 3 jours.

Le schéma de blanchiment est la raison principale du lien établi entre le groupe Lazarus et les pirates de DMM Bitcoin. Les pirates ont adopté un système où ils déposent des BTC volés dans un mélangeur (mixer), puis, après le retrait, transfèrent les fonds de Bitcoin vers les réseaux Avalanche ou Ethereum en utilisant THORChain, Avalanche Bridge et Threshold.

Une fois les fonds déplacés vers ces blockchains à contrats intelligents, les pirates les échangent contre des Tether USDT et les transfèrent vers le réseau Tron en utilisant SWFT. De Tron, les USDT sont transférés vers Huione. Ce schéma, qui implique des sauts de chaînes et des mélangeurs, est similaire à la manière dont Lazarus déplace les fonds volés.

« Il est soupçonné que le groupe Lazarus est derrière ce piratage en raison de similitudes dans les techniques de blanchiment et d'indicateurs hors chaîne », a déclaré ZachXBT.

La décision des pirates informatiques d'échanger des BTC contre des USDT semble étrange, étant donné que Tether pourrait bloquer les USDT. Cependant, ZachXBT a expliqué qu'ils n'ont pas le choix car ils retirent les actifs volés via de petits marchés de gré à gré (OTC) qui n'acceptent que les USDT.

Huione Guarantee devient la plateforme préférée des acteurs malveillants

Cette révélation met encore plus en lumière le rôle croissant de Huione en tant que plateforme privilégiée pour les acteurs malveillants cherchant à déplacer des cryptomonnaies. Selon un récent rapport de la firme d'analyse blockchain Elliptics Research, la plateforme, qui fait partie du groupe cambodgien Huioine Group, est principalement utilisée par des opérateurs de fraude en Asie du Sud-Est.

Grâce à ses enquêtes, Elliptic a découvert que le volume des transactions pour les portefeuilles cryptos liés à la plateforme a atteint au moins 11 milliards de dollars au cours des trois dernières années. Les marchands sur la plateforme proposent divers services, notamment le blanchiment d'argent, le développement de technologies et de logiciels malveillants, ainsi que d'autres services facilitant les arnaques.

À lire également : La plateforme d'échange de crypto DMM Bitcoin promet de rembourser les utilisateurs après un piratage de 300 millions de dollars

Bien que toutes les transactions sur la plateforme ne soient pas liées à la fraude, l'analyse d'Elliptic montre que la plupart des transactions sont connectées à des activités illicites, et les USDT sont les cryptomonnaies préférées des utilisateurs. Rien qu'en 2024, le volume des transactions dépasse déjà 3 milliards d'USDT, ce qui constitue une estimation modeste.