Le groupe Lazarus frappe à nouveau lors d'un vol de $3.2M sur Solana
- Le groupe Lazarus aurait vidé 3,2 millions de dollars de plusieurs portefeuilles Solana le 16 mai 2025, puis transféré les actifs volés vers Ethereum avant de les blanchir.
- Les 25 et 27 juin, les attaquants ont déposé des tranches de 400 ETH (environ 1,6 million de dollars au total) sur Tornado Cash pour brouiller la piste.
- Environ 1,25 million de dollars restent bloqués à l'adresse Ethereum « 0xa5…d528 » en DAI et en ETH.
Les enquêteurs en cryptomonnaies lancent des alertes après que 3,2 millions de dollars aient été drainés de plusieurs portefeuilles Solana le 16 mai 2025, ce qui, selon eux, porte les marques du groupe Lazarus lié à la Corée du Nord. Les actifs volés ont été rapidement vendus sur la chaîne et transférés vers Ethereum avant qu'une partie ne soit blanchie via Tornado Cash.
Le 16 mai, les adresses Solana de la victime ont été vidées de leurs jetons, et les actifs ont ensuite été convertis en Ethereum via un pont avant qu’une partie ne soit déposée sur Tornado Cash.
Le chercheur blockchain ZachXBT a publiquement signalé l’exploitation, établissant des parallèles avec les activités antérieures de Lazarus.
Les pirates ont transféré les fonds volés
Les enquêteurs blockchain ont d’abord lancé l’alarme après avoir observé de grands transferts depuis l’adresse « C4WY…e525 » sur Solana.
Ces transactions, liées au notoire groupe Lazarus, ont impliqué le déplacement des jetons volés via un pont et leur conversion en Ethereum. ZachXBT a signalé l'attaque en surveillant l'activité du pont et en retraçant les fonds qui ont finalement atterri dans un réseau de portefeuilles sur Ethereum.
Le 25 juin, puis à nouveau le 27 juin, 400 ETH ont été envoyés vers Tornado Cash en deux dépôts distincts. Ces transactions de 800 ETH, totalisant environ 1,6 million de dollars, correspondent aux tactiques de blanchiment bien documentées du groupe Lazarus.
Après des piratages à grand retentissement comme celui de Bybit, où 1,5 milliard de dollars ont été volés en février 2025, et 100 millions de dollars sur le pont Horizon de Harmony en 2022, parmi d'autres attaques notables, Lazarus a régulièrement utilisé Tornado Cash, ainsi que des décentralisées exchanges et des ponts inter-chaînes, pour blanchir les fonds en obscurcissant les traces des transactions.
Environ 1,25 million de dollars résident encore dans une adresse de portefeuille identifiée comme « 0xa5…d528 » sur Ethereum, détenue sous forme de DAI et d'ETH. Les analystes spéculent que ces fonds pourraient soit être mis de côté pour un futur blanchiment, soit être intentionnellement maintenus inactifs pour atténuer le risque de détection.
Le groupe Lazarus est actif depuis 2017
Le groupe Lazarus s'est forgé une réputation d'organisation de cybercriminalité liée à un État la plus prolifique, les sanctions nord-coréennes les désignant comme une menace persistante avancée liée aux unités d'intelligence militaire d'élite de Pyongyang. Au fil des ans, ils ont volé des milliards de dollars en cryptomonnaies depuis 2017.
Leur mode opératoire commence souvent par un hameçonnage ou une infiltration par malware ciblant le personnel clé, exploitant les failles des contrats intelligents ou les vulnérabilités des portefeuilles. Une fois les fonds obtenus, ils sont rapidement convertis en actifs liquides, répartis dans plusieurs portefeuilles et blanchis sur plusieurs chaînes en utilisant des mixeurs comme Tornado Cash et des services offrant des échanges instantanés sans exigences Know Your Customer (KYC).
Tornado Cash reste au cœur de la stratégie de blanchiment de Lazarus. Bien que des sanctions américaines aient été imposées en 2022, l'hébergement décentralisé et l'immuabilité ont permis au service d'échapper à une fermeture définitive. En janvier 2025, une cour d'appel américaine a annulé ces sanctions, invoquant des considérations de liberté d'expression, malgré les preuves croissantes reliant Lazarus à une utilisation continue du mixeur.
Les régulateurs et les échanges pourraient désormais prendre des mesures pour marquer les adresses signalées comme suspectes. Cependant, avec la rapidité et la complexité du pipeline de blanchiment de Lazarus, les services de mixage continuent de s'avérer suffisants pour dissimuler les mouvements de leurs fonds volés.
Si vous lisez ceci, vous êtes déjà en avance. Restez ainsi grâce à notre newsletter.
Avertissement. Les informations fournies ne constituent pas des conseils en matière d'investissement. Cryptopolitan.com ne saurait être tenue responsable des investissements réalisés sur la base des informations fournies sur cette page. Nous recommandons vivement de mener vos propres recherches et/ou de consulter un professionnel qualifié avant de prendre toute décision d'investissement.
Hannah Collymore
Hannah est rédactrice et éditrice avec près de dix ans d'expérience dans la rédaction de blogs et le reporting d'événements dans l'espace crypto. Chez Cryptopolitan, Hannah contribue à la page actualités, en rapportant et en analysant les derniers développements dans les secteurs de la DeFi, des RWA, de la régulation des crypto-monnaies, de l'IA et des technologies de pointe. Elle est diplômée de l'Université Arcadia avec un diplôme en administration des affaires.
