ZachXBT met au jour le réseau de blanchiment derrière les piratages de Bybit et Bitget
- ZachXBT a révélé qu'il s'est infiltré sous couverture au sein d'un syndicat chinois qui a blanchi plus d'1 milliard de dollars pour le groupe Lazarus de la Corée du Nord.
- Les renseignements de l'enquêteur ont permis de geler des fonds issus de la faille de Bybit en février 2025.
- Les mêmes méthodes de l'attaquant sont désormais liées à la brèche de Bitget, qui a coûté 387,5 millions de dollars en septembre 2026.
L'enquêteur crypto ZachXBT affirme avoir passé des mois à se faire passer pour un client payant au sein d'un syndicat chinois de blanchiment d'argent qui a transféré plus d'1 milliard de dollars de fonds volés pour le groupe Lazarus de la Corée du Nord.
Les informations recueillies par ZachXBT ont contribué à gel les produits de la faille de Bybit en février 2025.
ZachXBT a-t-il aidé à récupérer les 1,5 milliard de dollars détournés lors de la faille de Bybit ?
Après que Bybit ait perdu environ 1,5 milliard de dollars en février 2025, ZachXBT indique avoir identifié plus de 15 comptes sur des canaux Telegram et Discord publics proposant d'aider à traiter l'argent lié au vol.
Dans un long fil publié aujourd'hui sur X, ZachXBT a révélé qu'il avait contacté l'un des opérateurs utilisant le pseudonyme « Jimmy Green » et avait passé des semaines à bâtir sa confiance grâce à une série de transactions réelles.
Le 6 mars 2025, ZachXBT a envoyé 3,497 millions de dollars USDC vers une adresse Ethereum connue publiquement en tant que portefeuille de hack figurant sur une liste noire et également lié au hack de Bybit. ZachXBT a déclaré que les quelque 3,5 millions de dollars provenaient de sa propre poche et qu'il avait accepté un risque de perte d'environ 5 % sur chaque transaction effectuée dans le cadre de son enquête.
Au cours des échanges, Jimmy a remis trois adresses Solana détenant plus de 12 millions de dollars en fonds Bybit. ZachXBT a observé ces fonds passer du Bitcoin à l'Ether, puis à Solana, puis à Tron en temps réel. Tether a ensuite gelé environ 442 000 USDT liés à ces portefeuilles.
D'autres indications recueillies lors de leurs interactions ont permis à ZachXBT de vérifier d'anciennes affirmations. Par exemple, Jimmy a mentionné une équipe dont environ 300 000 dollars avaient été gelés en 2024, et Zach a pu localiser ce gel on-chain.
Jimmy s'est également vanté d'avoir blanchi 3 millions de dollars issus de fraudes, ce qui a conduit ZachXBT à découvrir des portefeuilles connectés à Huione Guarantee, une place de marché déjà sanctionnée par les États-Unis. Il a indiqué que les enquêteurs et les forces de l'ordre avaient été informés dès que possible, et que depuis 2022, son travail a permis de geler plus de 75 millions de dollars liés à des incidents associés à la Corée du Nord.
En plus des discussions sur le blanchiment d'argent, ZachXBT a écrit que Jimmy a décrit jouer au mahjong, chasser des lapins sauvages, son régime alimentaire, sa vie de famille et ses vacances à Disney.
La Corée du Nord était-elle impliquée dans le piratage de Bitget ?
Après le piratage de Bitget en septembre 2026, qui a entraîné la perte d'environ 387,5 millions de dollars pour les attaquants, la PDG de l'entreprise, Gracy Chen, a désigné la Corée du Nord comme le suspect principal.
La société spécialisée dans la blockchain Elliptic a indiqué que les fonds volés sur Bitget étaient liés à des adresses utilisées pour blanchir les fonds issus du vol de Bybit en 2025. Elle a qualifié la réutilisation des mêmes routes de blanchiment d'un schéma courant chez les pirates nord-coréens, et a déclaré que l'attaque contre Bitget a porté les vols supposés de cryptomonnaies par la Corée du Nord au-dessus de 1 milliard de dollars en 2026.
ZachXBT a identifié cinq comptes dans l'opération de blanchiment de Bitget, ainsi qu'un compte appelé « lolo », qui a également géré les produits de l'exploitation Kelp DAO de 292 millions de dollars en avril.
Séparément, Cryptopolitan l'a rapporté que des portefeuilles liés au piratage de Bitget ont envoyé environ 3,9 millions de dollars en Zcash dans le pool protégé Ironwood.
Si vous lisez ceci, vous êtes déjà en avance. Restez ainsi grâce à notre newsletter.
FAQ
Comment ZachXBT est-il parvenu à s'infiltrer dans le groupe de blanchiment ?
Il s'est fait passer pour un client, contactant un opérateur Telegram utilisant le pseudonyme « Jimmy Green » et gagnant sa confiance grâce à des transactions, notamment un swap de 3,497 millions de dollars USDC le 6 mars 2025, financé avec ses propres fonds.
Quel a été le résultat de l'enquête ?
Les renseignements ont permis de geler les fonds exploités sur Bybit, dont environ 442 000 USDT gelés par Tether. ZachXBT indique que son travail a contribué à bloquer plus de 75 millions de dollars liés à des incidents associés à la Corée du Nord depuis 2022.
Comment cela est-il lié au piratage de Bitget ?
Elliptic a établi des liens entre les quelque 387,5 millions de dollars volés sur Bitget le 24 septembre 2026 et les adresses utilisées pour blanchir le vol de Bybit en 2025. ZachXBT a signalé des blanchisseurs communs, dont un compte également lié à l'exploitation de Kelp DAO pour 292 millions de dollars.
Avertissement. Les informations fournies ne constituent pas des conseils en matière de trading. Cryptopolitan.com décline toute responsabilité concernant les investissements réalisés sur la base des informations fournies sur cette page. Nous recommandons vivement une recherche indépendante et/ou une consultation avec un professionnel qualifié avant de prendre toute décision d'investissement.
Hannah Collymore
Hannah est rédactrice et éditrice avec près de dix ans d'expérience dans la rédaction de blogs et le reporting d'événements dans l'espace crypto. Chez Cryptopolitan, Hannah contribue à la page actualités, en rapportant et en analysant les derniers développements dans les secteurs de la DeFi, des RWA, de la régulation des crypto-monnaies, de l'IA et des technologies de pointe. Elle est diplômée de l'Université Arcadia avec un diplôme en administration des affaires.
