- Lazarus a commencé à blanchir 5 000 ETH issus du piratage de Bybit, en utilisant eXch (un mélangeur) et Chainflip pour transférer les fonds vers Bitcoin.
- ZachXBT a exposé le chemin de blanchiment, mais a ensuite supprimé son message Telegram. Il a également lié le piratage de Bybit à Phemex grâce à une adresse commune.
- Bybit a enregistré des entrées de 4 milliards de dollars en 12 heures, principalement provenant de portefeuilles froids vers des portefeuilles chauds pour les retraits et les prêts sur pont externe.
Le groupe de hackers nord-coréen Lazarus vient de commencer à blanchir 5 000 ETH du piratage de Bybit d'une valeur de 1,5 milliard de dollars, amorçant leur opération complexe typique pour nettoyer l'argent.
L'investigateur blockchain ZachXBT a exposé le mouvement, partageant des adresses de portefeuille et des horodatages dans une mise à jour Telegram, mais cela a été peu de temps après confirmé avec Ben Zhou, PDG de Bybit, via un message sur X, bien que moins d'une heure plus tard, Zach ait supprimé le message.
Nous commençons à voir des fonds être transférés vers https://t.co/O4AqIJo81z en tant que pont pour convertir en BTC : bc1qlu4a33zjspefa3tnq566xszcr0fvwz05ewhqfq
avec les transactions suivantes :
0x4f5f7ba657bf518d383828183087978b452b99da6cde0c9b94739b8d72a8c5ef…— Ben Zhou (@benbybit) février 22, 2025
La cryptomonnaie volée a d'abord atterri dans une nouvelle adresse Ethereum, puis a été routée via eXch, un mélangeur centralisé, avant d'être transférée vers Bitcoin via Chainflip.
Bybit observe des afflux massifs alors que les fonds se déplacent
Pendant ce temps, Bybit enregistre des afflux massifs au milieu de la catastrophe. Les données de SoSoValue et TenArmor montrent que dans les 12 dernières heures, l'échange a reçu plus de 4 milliards de dollars de dépôts, dont 63 168,08 ETH, 3,15 milliards de dollars en USDT, 173 millions de dollars en USDC et 525 millions de dollars en CUSD.
La majeure partie de cela provient des portefeuilles froids de Bybit vers les portefeuilles chauds, alimentant les retraits et les prêts de pont auprès de fournisseurs de liquidités externes.
Quelques minutes après avoir supprimé le message Telegram, Zach a publié un message sur X, reliant le piratage de Bybit au piratage de Phemex, exposant un chevauchement dans les fonds volés. « Le groupe Lazarus vient de relier directement sur la chaîne le piratage de Bybit au piratage de Phemex, mélangeant les fonds de l'adresse de vol initiale pour les deux incidents », a déclaré Zach dans son message.
Une adresse partagée — 0x33d057af74779925c4b2e720a820387cb89f8f65 — relie les deux attaques, selon Zach. Ben Zhou de Bybit a confirmé que les retraits sont maintenant revenus à pleine vitesse.
« 12 heures après le pire piratage de l'histoire. TOUS les retraits ont été traités. Notre système de retrait est entièrement revenu à un rythme normal. Vous pouvez retirer n'importe quel montant et ne subir aucun délai », a-t-il déclaré.
Zhou a également promis un rapport complet sur l'incident et de nouvelles mesures de sécurité dans les jours à venir. « Bybit publiera un rapport complet sur l'incident ainsi que des mesures de sécurité dans les prochains jours. Je vous tiendraai personnellement informés. »
Pendant ce temps, Elliptic, Chainalysis et Arkham Intelligence ont suivi l'ETH volé à travers 39 adresses différentes alors qu'il était rapidement mélangé et transféré, puis Arkham a annoncé une prime de 36 000 $ pour l'identité du hacker, que Zach a remportée en exposant Lazarus peu de temps après.
Selon les registres tenus par Elliptic, le piratage de Bybit est désormais le plus grand vol de cryptomonnaies de l'histoire, dépassant les 611 millions de dollars volés à Poly Network (2021) et les 570 millions de dollars drainés de Binance (2022).
Lazarus a l'habitude de vider les plateformes de cryptomonnaies pour financer le régime nord-coréen. Le groupe a d'abord visé les échanges sud-coréens en 2017, volant 200 millions de dollars en Bitcoin. Depuis lors, ils ont perfectionné des méthodes avancées de blanchiment de cryptomonnaies, cachant les fonds via des mélangeurs, des ponts et des protocoles DeFi obscurs.
Tom Robinson d'Elliptic a confirmé vendredi que toutes les adresses de portefeuille volées avaient été signalées pour empêcher le blanchiment via les principaux échanges.
« Plus nous rendrons difficile le fait de bénéficier de crimes tels que celui-ci, moins ils se produiront fréquemment », a écrit Robinson dans un message.
Les esprits les plus brillants du secteur crypto lisent déjà notre newsletter. Vous aussi ? Rejoignez-les.
Avertissement. Les informations fournies ne constituent pas des conseils en matière d'investissement. Cryptopolitan.com ne saurait être tenue responsable des investissements réalisés sur la base des informations fournies sur cette page. Nous recommandons vivement de mener vos propres recherches et/ou de consulter un professionnel qualifié avant de prendre toute décision d'investissement.
Jai Hamid
Jai Hamid couvre les cryptomonnaies, les marchés boursiers, la technologie, l'économie mondiale et les événements géopolitiques qui affectent les marchés depuis 6 ans. Elle a travaillé avec des publications axées sur la blockchain, notamment AMB Crypto, Coin Edition et CryptoTale, sur des analyses de marché, des entreprises majeures, la réglementation et les tendances macroéconomiques. Elle est diplômée de la London School of Journalism et a partagé à trois reprises des analyses du marché des cryptomonnaies sur l'une des principales chaînes de télévision d'Afrique.
