ZachXBT affirme que le groupe Lazarus blanchit les cryptos volées via des réseaux illicites et de petits marchés OTC

L'enquêteur crypto ZachXBT a noté que des réseaux de blanchiment illicites et de petits courtiers OTC ont réussi à blanchir des fonds volés dans plusieurs récents piratages liés au groupe Lazarus. Il estime que le marché noir sur Tron vaut au moins 5 à 10 milliards de dollars et est en grande partie non attribué.

Le trader crypto a également a noté souligné que de nombreuses bourses de cryptomonnaies regardent et collectent des frais sans rien faire lorsque plus de 50 % de l'activité pour leur protocole provient de fonds volés. Il pense que les abus dans l'industrie crypto ont augmenté après que les politiciens aient lancé des memecoins et que de nombreuses affaires judiciaires aient été abandonnées, ce qui a encore favorisé ce comportement.

Le secteur crypto voit une augmentation du blanchiment illicite

ZachXBT croit qu'il n'a jamais été aussi mauvais de faire du chapeau noir (hameçonnage, ingénierie sociale, vols) par rapport aux piratages de chapeau gris lorsque l'environnement actuel est favorable. Hydra, le plus grand marché du darknet au monde, a précédemment facilité plus de 5 milliards de dollars de transactions illégales, principalement en BTC et Monero.

Les criminels achetaient et vendaient auparavant des biens illicites, puis blanchissaient les produits via des bourses de cryptomonnaies dans des juridictions aux lois AML faibles, des portefeuilles privés et des courtiers OTC (de gré à gré).

En 2016, des pirates ont volé près de 120 000 Bitcoin (valant 4,5 milliards de dollars aujourd'hui) à la bourse de cryptomonnaies Bitfinex. Les fonds ont été déplacés entre plusieurs portefeuilles et blanchis par diverses méthodes au fil de plusieurs années, notamment le chain hopping, les mélangeurs de crypto, les plateformes P2P et les petits VASP.

En mars 2020, le Bureau de contrôle des actifs étrangers (OFAC) du département du Trésor des États-Unis a sanctionné deux citoyens chinois impliqués dans le blanchiment de cryptos volées lors d'une cyberattaque de 2018 contre une bourse de cryptomonnaies. Tian Yinyin et Li Jiadong ont été sanctionnés pour avoir blanchi plus de 100 millions de dollars de fonds volés liés au groupe Lazarus.

« Le régime nord-coréen a poursuivi sa campagne généralisée d'attaques informatiques massives contre les institutions financières pour voler des fonds. Les États-Unis continueront de protéger le système financier mondial en tenant responsables ceux qui aident la Corée du Nord à s'engager dans la cybercriminalité. »

–Steven Mnuchin, ancien secrétaire d'État au Trésor des États-Unis

Tom Robinson, cofondateur de l'enquêteur crypto Elliptic, a fait valoir que la Corée du Nord est la meilleure pour blanchir les actifs numériques parmi tous les acteurs criminels impliqués dans les cryptomonnaies. Dorit Dor de l'entreprise de cybersécurité Check Point a déclaré que la Corée du Nord a réussi à créer une industrie réussie pour le piratage et le blanchiment grâce à son système fermé et son économie fermée. Il pense également qu'un gros problème est que toutes les entreprises crypto ne sont pas aussi disposées à aider que d'autres.

En février, le groupe a piraté l'un des fournisseurs de ByBit pour modifier secrètement l'adresse du portefeuille numérique pour un transfert de 401 000 Ethereum. La bourse de crypto eXch a été accusée par ByBit et d'autres de ne pas avoir empêché les criminels de retirer plus de 90 millions de dollars via la plateforme.

Ari Redbord, directeur mondial de la politique chez TRM Labs, a déclaré ce qui distingue le piratage de ByBit par le groupe est la rapidité du blanchiment post-piratage. Redbord a révélé qu'en l'espace de deux jours après l'attaque, le groupe a acheminé 160 millions de dollars via des canaux illicites. Il a également fait valoir que ce changement soulève des questions alarmantes sur le fait de savoir si la Corée du Nord a étendu sa capacité de blanchiment parce que les réseaux financiers criminels n'ont jamais traité les fonds aussi rapidement.

Le DOJ dépose une plainte de saisie civile contre le gouvernement nord-coréen

Le 5 juin, le Département de la Justice des États-Unis déposées une plainte de saisie civile devant le tribunal de district des États-Unis pour le district de Columbia, ciblant plus de 7,7 millions de dollars d'actifs numériques, NFTs, et des cryptomonnaies liées à un schéma de blanchiment mondial dirigé par la Corée du Nord. La plainte a révélé que les actifs représentent les produits de fraudes par correspondance et d'infractions de blanchiment d'argent commises par des ressortissants nord-coréens agissant sous la direction de la Banque du commerce extérieur et du ministère de la Défense.

Le département a noté que l'action visait à déployer des travailleurs informatiques nord-coréens à l'étranger — principalement en Chine, en Russie et aux Émirats arabes unis — qui utilisaient de fausses identités pour obtenir un emploi dans des entreprises technologiques américaines et étrangères. Selon le recours civil, les paiements effectués aux individus, souvent en USDC et USDT, auraient été acheminés via des réseaux de blanchiment avant d'être finalement transférés vers des portefeuilles contrôlés par des entités de la République populaire démocratique de Corée (RPDC) sanctionnées.