L'enquêteur on-chain ZachXBT accuse l'émetteur de USDC, Circle, d'être avide et inutile
- ZachXBT a vivement critiqué Circle et son PDG pour privilégier les profits plutôt que de bloquer l'écoulement des fonds volés sur leur réseau.
- Circle a mis 4,5 mois de plus que les autres émetteurs pour blacklisté les fonds liés au groupe nord-coréen Lazarus.
- Le groupe Lazarus a dérobé des milliards en cryptomonnaies depuis 2020, blanchissant ces fonds via des plateformes telles que Tornado Cash, Paxful et Noones.
ZachXBT, l'un des enquêteurs on-chain les plus renommés au monde, vient de s'en prendre à l'émetteur de USDC, Circle, et à son PDG, Jeremy Allaire. Il les a qualifiés d'avides et d'indifférents à la sécurité de la communauté crypto. Dans un tweet, il a déclaré :
« F**k Circle ! F**k Jeremy Allaire ! Vous vous fichez complètement de l'écosystème, sauf pour en extraire de la valeur. »
Son reproche ? La réponse tardive de Circle pour bloquer les fonds volés lors de piratages et d'exploits, en particulier lorsqu'il s'agit du notoire groupe Lazarus nord-coréen.
Apparemment, Circle a mis 4,5 mois de plus que d'autres grandes entreprises comme Tether et Paxos pour bloquer les fonds du groupe Lazarus après que celui-ci a volé d'énormes sommes lors de piratages DeFi.
Zach n'était pas impressionné par l'excuse de Circle consistant à faire du signalaling de conformité, les accusant de gagner de l'argent sur les frais de transaction tandis que les fonds volés circulaient sur leur réseau.
La série criminelle crypto du groupe Lazarus
Le groupe Lazarus, également connu sous le nom d'APT38 ou Bluenoroff, est lié au gouvernement nord-coréen depuis 2009. Il est devenu célèbre pour des piratages tels que l'attaque de Sony Pictures en 2014 et le vol de 81 millions de dollars à la Banque du Bangladesh en 2016.
Cependant, ils sont fortement impliqués dans les crimes liés aux cryptomonnaies ces derniers temps. D'août 2020 à octobre 2023, Lazarus a ciblé plusieurs entreprises et particuliers dans le secteur crypto, réalisant 25 piratages connus.
Les sociétés d'analyse TRM et Chainalysis estiment qu'ils ont volé entre 3 milliards et 4,1 milliards de dollars depuis 2017. Ils blanchissent les cryptomonnaies volées en utilisant Tornado Cash et les convertissent en devises fiduciaires sur des plateformes P2P comme Paxful et Noones.
Dans un cas, le 24 août 2020, l'échange canadien CoinBerry s'est fait voler 370 000 dollars de ses portefeuilles Bitcoin et Ethereum.
CoinBerry n'a pas révélé le piratage publiquement, mais un procès en 2022 a exposé le vol. Lazarus a également touché Unibright en septembre 2020, repartant avec 400 000 dollars après avoir obtenu l'accès aux clés privées, et CoinMetro en octobre 2020, où ils ont volé 750 000 dollars.
Les fonds volés par Lazarus ont été transférés via Tornado Cash.
Par exemple, les fonds des piratages de CoinBerry, Unibright et CoinMetro ont été tracés jusqu'à des adresses comme 0x0864, où 3 000 ETH ont été déposés dans Tornado Cash en janvier 2021.
Cet ETH a ensuite été déplacé en petites quantités pour éviter la détection, une grande partie étant blanchie sur des plateformes P2P comme Paxful et Noones.
En 2021, Lazarus a commencé à utiliser Noones pour continuer à encaisser les fonds volés. Les fonds liés aux vols de Lazarus lors de ces piratages étaient encore transférés par lots en novembre de l'année dernière.
Paxful et Noones utilisés pour le blanchiment d'argent
Lazarus a également blanchi les cryptomonnaies en devises fiduciaires en utilisant Paxful et Noones, des marchés P2P qui permettent aux utilisateurs d'échanger des cryptomonnaies contre de l'argent liquide.
À partir de juillet 2022, ils ont commencé à transférer de grandes quantités d'USDT via Paxful, avec plus de transferts en avril 2023 via Noones.
Ces plateformes leur ont permis de continuer à encaisser sans interférence.
Un transfert spécifique depuis l'adresse de vol 0x0549 a envoyé des USDT à Paxful et Noones, consolidant les fonds de nombreux piratages de Lazarus avant de les convertir en devises fiduciaires.
La liste des piratages liés à Lazarus est peut-être trop longue. Le 14 décembre 2020, le fondateur de Nexus Mutual, Hugh Karp, a été trompé pour approuver une transaction malveillante qui a conduit au vol de 8,3 millions de dollars en NXM.
Quelques jours plus tard, 137,1 BTC du vol ont été blanchis via ChipMixer, avec des tactiques similaires utilisées dans d'autres piratages.
En 2021, Lazarus était également lié à EasyFi, Bondly Finance et d'autres attaques. Dans un cas, 81 millions de dollars de jetons EASY ont été volés à EasyFi après que l'appareil du fondateur Ankitt Gaur ait été compromis.
Le 14 juillet 2021, le PDG de Bondly Finance, Brandon Smith, s'est fait voler 8,5 millions de dollars d'actifs lorsque sa phrase de récupération a été compromise.
Encore une fois, les fonds volés ont été transférés vers Tornado Cash, où ils ont été mélangés puis blanchis via des échanges P2P. Le schéma du groupe Lazarus est assez clair.
À la fin de 2023, le groupe Lazarus avait blanchi des millions via Paxful et Noones, une grande partie passant par le réseau de Circle avant que des mesures ne soient prises.
Au total, 44 millions de dollars ont été blanchis à la suite de piratages entre juillet 2022 et novembre 2023.
Tether est finalement intervenu et a bloqué 374 000 dollars d'USDT en novembre 2023. Mais pour beaucoup dans la communauté crypto, dont Zach, c'était trop peu et trop tard.
Les esprits les plus brillants du secteur crypto lisent déjà notre newsletter. Vous aussi ? Rejoignez-les.
Avertissement. Les informations fournies ne constituent pas des conseils en matière d'investissement. Cryptopolitan.com ne saurait être tenue responsable des investissements réalisés sur la base des informations fournies sur cette page. Nous recommandons vivement de mener vos propres recherches et/ou de consulter un professionnel qualifié avant de prendre toute décision d'investissement.
Jai Hamid
Jai Hamid couvre les cryptomonnaies, les marchés boursiers, la technologie, l'économie mondiale et les événements géopolitiques qui affectent les marchés depuis 6 ans. Elle a travaillé avec des publications axées sur la blockchain, notamment AMB Crypto, Coin Edition et CryptoTale, sur des analyses de marché, des entreprises majeures, la réglementation et les tendances macroéconomiques. Elle est diplômée de la London School of Journalism et a partagé à trois reprises des analyses du marché des cryptomonnaies sur l'une des principales chaînes de télévision d'Afrique.
