Lazarus vient de transférer 7,7 millions de dollars en Bitcoin après le vol de 577 millions de dollars par des pirates informatiques en 2026

Un réseau de portefeuilles associé au groupe nord 121,5 Bitcoin- coréen Lazarus a transféré , soit environ 7,74 millions de dollars, près d'une heure avant que le tracLookonchain nedentla transaction jeudi. Ce montant est significatif, car les transactions provenant de portefeuilles liés au groupe Lazarus ne passent généralement pas inaperçues. de blockchain

L'importance de ce type de mouvement réside davantage dans ses implications que dans sa valeur intrinsèque. En avril 2026, les pirates informatiques liés à la Corée du Nord étaient responsables de 76 % des vols de cryptomonnaies commis par piratage. Même de petites transactions pourraient indiquer que des fonds volés sont à nouveau blanchis.

Les portefeuilles de Lazare se remettent en marche

Selon Lookonchain, des portefeuilles associés au groupe Lazarus ont transféré 121,5 BTC, soit environ 7,74 millions de dollars. Cependant, l'entreprise n'a pas révélé la destination des fonds et n'a pas fait le lien avec un vol antérieur précis.

Prise isolément, cette transaction n'a que peu de signification sur un marché dont le volume d'échanges quotidien se chiffre en dizaines de milliards de dollars. Ce qui la rend significative, en revanche, c'est le portefeuille en question. Lazarus fait l'objet d'tracexamen minutieux car chaque transaction a le potentiel de rapprocher les cryptomonnaies volées de leur conversion en monnaie utilisable.

Les pirates du groupe Lazarus ont transféré 121,5 BTC (7,74 millions de dollars) il y a une heure.https://t.co/kpMHWnl7iQ pic.twitter.com/5qrmlvxMGd

— Lookonchain (@lookonchain) 30 juillet 2026

TRM Labs estime que des pirates informatiques nord-coréens ont dérobé environ 577 millions de dollars en cryptomonnaie jusqu'en avril 2026. La quasi-totalité de cette somme provient de deux attaques : une exploitation d'une faille du protocole Drift d'une valeur de 285 millions de dollars le 1er avril et une attaque d'une valeur de 292 millions de dollars contre un pont KelpDAO le 18 avril. Bien que ces incidentsdentreprésentent que 3 % des piratages enregistrés, ils représentent 76 % de la valeur totale volée au cours de l'année.

Cette tendance s'esttronau fil des ans. Les experts de TRM estiment que la contribution de la Corée du Nord au volume mondial des vols de cryptomonnaies est passée de moins de 10 % en 2020 et 2021 à 22 % en 2022, 37 % en 2023, 39 % en 2024 et 64 % en 2025, atteignant un nouveau record cette année. Depuis 2017, les pirates informatiques nord-coréens ont dérobé plus de 6 milliards de dollars de monnaies numériques, confirmant ainsi le statut de la plus importante menace cybernétique d'État au monde.

Bitcoin, THORChain et le guide pratique de l'inondation de la zone

Les activités récentes rappellent le mode opératoire de blanchiment d'argent décrit par TRM suite au piratage de Bybit en février 2025, lors duquel des Nord-Coréens ont dérobé environ 1,5 milliard de dollars d'Ether, soit le plus important vol de cryptomonnaie à ce jour. L'enquête a révélé que les criminels ont immédiatement transféré les fonds via THORChain pour les convertir en Bitcoin , puis ont envoyé une partie des fonds volés par l'intermédiaire de services de mixage de cryptomonnaies tels que Wasabi Wallet et CryptoMixer.

L'attaque a mis en lumière les lacunes de la transparence de la blockchain. Le Centre d'études stratégiques et internationales (CSIS) a noté dans son étude sur l'affaire Bybit que, bien que l'enquête ait permis de détecter de nombreux portefeuilles en quelques jours, la rapidité des transferts via les plateformes d'échange décentralisées, les ponts et les pays a permis à une grande partie des cryptomonnaies obtenues illégalement de continuer à circuler avant l'intervention des forces de l'ordre.

La confiance des investisseurs serait probablement davantage renforcée par l'établissement de normes de cybersécuritétronet la mise en œuvre de réglementations uniformes que par le recours principalement à l'application de la loi après le vol.

Nick Carlsen de TRM, ancien analyste du FBI, qualifie la stratégie du groupe Lazarus de « saturation du marché », visant à brouiller les pistes des enquêteurs en déclenchant de nombreuses transactions sur différentes plateformes dans un laps de temps très court. Souvent, le groupe ne fait rien avec les Bitcoin convertis pendant un certain temps avant de transférer les fonds vers des circuits de distribution cash.

Par conséquent, le transfert de seulement 121,5 BTC est remarquable. Plutôt que de tenter de liquider des actifs volés en une seule transaction importante, les organisations criminelles nord-coréennes préfèrent généralement transférer de plus petites sommes au fil du temps. Toutefois, si un autre cycle de distribution s'avère être à l'œuvre, les plateformes d'échange, les négociants de gré à gré et les enquêteurs spécialisés dans la blockchain pourraient faire l'objet d'une surveillance accrue dans les mois à venir.

Portefeuilles autorisés : l’ensemble du marché doit effectuer un contrôle

Le groupe Lazarus demeure sous sanctions du Trésor américain dans le cadre du DPRK3 de l'Office of Foreign Assets Control (OFAC), qui concerne des adresses de cryptomonnaies liées à l'organisation. La gestion des fonds associés à ces adresses expose les entreprises à des sanctions ; par conséquent, les fonds provenant du groupe Lazarus doivent faire l'objet d'une attention immédiate en matière de conformité.

Le FBI a imputé à ce groupe le vol de cryptomonnaies à plusieurs reprises. Parmi les vols qui lui ont été attribués figurent le piratage du pont Harmony Horizon en 2022, d'une valeur de 100 millions de dollars, ainsi que le piratage de Bybit, lié à la Corée du Nord et portant le nom de code « TraderTraitor », en février 2025.

Le récent transfert de 121,5 BTC est moins important par son volume que par sa signification. À titre d'exemple, les actifs piratés et récupérés par des hackers nord-coréens peuvent réapparaître des mois, voire des années après le vol. Même une transaction insignifiante peut indiquer le début d'une vaste opération de blanchiment d'argent tant que ces portefeuilles restent actifs.