Lazarus vient de déplacer 7,7 M$ en Bitcoin après que des hackers ont volé 577 M$ en 2026

Un cluster de portefeuilles associé au groupe Lazarus de Corée du Nord a transféré 121.5 Bitcoins, d’une valeur d’environ 7,74 millions de dollars, environ une heure avant que le traqueur de blockchain Lookonchain n’identifie la transaction jeudi. Le montant est significatif, étant donné que les transactions provenant de portefeuilles liés au groupe Lazarus ne passent généralement pas inaperçues.

L’importance réside davantage dans ce que ce type de mouvement pourrait impliquer que dans sa valeur réelle. En avril 2026, les hackers liés à la Corée du Nord représentaient 76 % de tous les vols de cryptomonnaies liés au piratage. Même de petites transactions pourraient être la preuve que des fonds volés sont à nouveau blanchis.

Les portefeuilles de Lazarus remuent à nouveau

Selon Lookonchain, les portefeuilles associés au groupe Lazarus ont déplacé 121,5 BTC, estimés à environ 7,74 millions de dollars. Cependant, l’entreprise n’a pas révélé le sort des fonds et ne les a pas liés à un vol précédent spécifique.

En soi, la transaction a peu de sens dans un marché avec un volume de trading quotidien de dizaines de milliards de dollars. Ce qui la rend significative, cependant, est le portefeuille en question. Les adresses Lazarus attirent une attention particulière car chaque transaction a le potentiel de rapprocher les cryptomonnaies volées de leur conversion en argent utilisable.

Les hackers du groupe Lazarus ont déplacé 121,5 $BTC (7,74 M$) il y a une heure.https://t.co/kpMHWnl7iQ pic.twitter.com/5qrmlvxMGd

— Lookonchain (@lookonchain) juillet 30, 2026

TRM Labs a estimé que les hackers nord-coréens ont volé environ 577 millions de dollars en cryptomonnaies jusqu’en avril 2026. La quasi-totalité provenait de deux attaques : une exploitation de Drift Protocol d’une valeur de 285 millions de dollars le 1er avril et une attaque sur un pont KelpDAO d’une valeur de 292 millions de dollars le 18 avril. Bien que ces incidents ne représentent que 3 % des piratages enregistrés, ils ont représenté 76 % de la valeur volée cette année.

La tendance s’est renforcée au fil des ans. Les experts de TRM estiment que la contribution de la Corée du Nord au volume mondial de vols de cryptomonnaies est passée de moins de 10 % en 2020 et 2021 à 22 % en 2022, 37 % en 2023, 39 % en 2024, 64 % en 2025, conduisant à un nouveau record cette année. Depuis 2017, les hackers nord-coréens ont volé plus de 6 milliards de dollars de devises numériques, consolidant leur statut de plus grande menace cybernétique parrainée par un État au monde.

Bitcoin, THORChain et la stratégie de « submerger la zone »

Les activités récentes ressemblent au schéma de blanchiment d’argent signalé par TRM suite au piratage de Bybit en février 2025, lorsque les Nord-Coréens ont volé environ 1,5 milliard de dollars d’Ether, le plus grand vol de cryptomonnaies à ce jour. L’enquête a révélé que les criminels ont rapidement envoyé les fonds via THORChain pour les convertir en Bitcoin, puis ont transféré une partie des fonds volés via des mélangeurs de pièces tels que Wasabi Wallet et CryptoMixer.

L’attaque a mis en lumière les lacunes de la transparence de la blockchain. Le Center for Strategic and International Studies (CSIS) a noté dans son étude du cas Bybit que bien que l’enquête ait réussi à détecter de nombreux portefeuilles en quelques jours, la rapidité des transferts via des échanges décentralisés, des ponts et des pays a permis à une grande partie de la cryptomonnaie obtenue illégalement de continuer à circuler avant que les forces de l’ordre n’agissent.

La confiance des investisseurs serait probablement davantage renforcée par l’établissement de normes de cybersécurité solides et la mise en œuvre de réglementations uniformes que par la dépendance exclusive à l’application des lois post-vol.

Nick Carlsen de TRM, un ancien analyste du FBI, qualifie la stratégie du groupe Lazarus de « submerger la zone », qui vise à confondre les enquêteurs en déclenchant de nombreuses transactions sur diverses plateformes en une brève période. Souvent, le groupe ne fait rien avec le Bitcoin converti pendant un certain temps, puis déplace les fonds vers des canaux de retrait.

Par conséquent, le transfert de seulement 121,5 BTC est remarquable. Plutôt que de tenter de liquider les actifs volés en une seule grande transaction, les organisations criminelles nord-coréennes préfèrent généralement déplacer de petites quantités au fil du temps. Cependant, s’il s’avère qu’un autre cycle de distribution est en jeu, les échanges, les traders OTC et les enquêteurs en blockchain pourraient voir plus de scrutin s’abattre sur eux dans les mois à venir.

Les portefeuilles sanctionnés que tout le marché doit vérifier

Le groupe Lazarus reste soumis aux sanctions du Trésor américain dans le cadre du programme DPRK3 de l’Office of Foreign Assets Control, qui implique des adresses de cryptomonnaies liées à l’organisation. La gestion des fonds de ces adresses expose les entreprises à des risques de sanctions, ce qui signifie que les fonds étiquetés comme provenant du groupe Lazarus doivent être traités comme une préoccupation immédiate de conformité.

Le FBI a attribué à plusieurs reprises le vol de cryptomonnaies à ce groupe. Parmi les vols qu'il lui a imputés figurent la faille de Harmony Horizon Bridge de 2022, qui a coûté 100 millions de dollars, ainsi que la faille de Bybit, liée à la Corée du Nord sous le nom de code « TraderTraitor » en février 2025.

Le récent transfert de 121,5 BTC est moins important pour son volume que pour la signification qu’il porte. Un exemple est que les actifs piratés récupérés par les hackers nord-coréens peuvent continuer à réapparaître des mois ou des années après le vol. Même une transaction insignifiante peut indiquer le début d’une grande opération de blanchiment tant que ces portefeuilles sont toujours opérationnels.