Lazarus, le groupe nord-coréen, siphonne 5,2 millions de dollars à un trader crypto

Les hackers affiliés au régime de Pyongyang frappent encore—et les exchanges paient les pots cassés.

Une fois de plus, la sécurité défaillante du secteur crypto fait le bonheur des cybercriminels. À quand un vrai KYC pour les portefeuilles gouvernementaux ?

Aborde tracED, Tornado Cash utilisé pour blanchir les fonds

La chaîne de Zachxbt a énuméré trois Ethereum liées au braquage. En plus des soldes de jetons mineurs de QBX, Blocklords, Astra Protocol et DAI totalisant environ 1 340 $, l’ adresse avait plus de 40 ETH, soit environ 107 000 $ aux valeurs marchandes actuelles. On pense que ces fonds faisaient partie des bénéfices de l’attaque malveillante.

Le week-end dernier, seulement neuf transactions ont été traitées en utilisant la deuxième adresse, qui semblait nouvelle. Il a envoyé plus de 200 ETH à l’adresse principale. Enfin, à partir de cette publication, l’autre adresse cryptographique détenait environ 2,7 millions de dollars DAI, qui était la majorité des fonds volés.

Ce modèle de conduite est cohérent avec ce qui a été trouvé dans une étude récente de TRM Labs, qui détaille le réseau mondial d’organisations criminelles russes et les courtiers chinois en vente libre que la Corée du Nord utilise pour blanchir ses bénéfices illégaux.

Le rapport allègue que Lazarus fournit l’expertise technique, mais leurs partenaires fournissent les canaux pour intégrer légitimement les fonds volés sur les marchés.

Le blanchiment d’argent se poursuit au T2 2025 

En avril, la société d’analyse de la blockchain, Spotonchain, a rapporté qu’un portefeuille qui serait associé à Lazarus a déchargé 40,78 bitcoin enveloppé (WBTC) pour 3,51 millions de dollars. Le Bitcoin, acheté à l’origine en février 2023 pour environ 999 900 $ lorsque WBTC s’est échangé à 24 521 $, a été vendu à 83 459 $ par pièce pour un bénéfice de 251% sur deux ans. 

Aujourd’hui, le groupe Lazare (pirates nord-coréens) a vendu 40,78 $ wbtc (3,51 millions de dollars) pour un bénéfice de 2,51 millions de dollars (+251%) - après l’avoir acheté il y a 2 ans.

Ils ont dépensé 999,9k $ usdt pour acquérir le $ WBTC à ~ 24 521 $ en février 2023 et l’ont vendu pour 1 857 $ eth à ~ 86 170 $ il y a seulement 12 heures.

Les pirates alors… pic.twitter.com/kyqmqnjnic

- Spot on Chain (@spotonchain) 3 avril 2025

Les bénéfices ont été convertis en 1 847 ETH et ensuite divisés entre trois portefeuilles. La plus grande tranche de 1 865 ETH a été tracdans un autre portefeuille qui aurait été exploité par le groupe. Au lieu de maintenir l’ETH converti, Lazarus a distribué 2 507 ETH sur plusieurs adresses.

Les pirates liés à la RPDC étaient également connectés au tristement célèbre piratage de 1,5 milliard de dollars sur la bourse Bybit Crypto. Au lendemain de la violation, le groupe aurait blanchi près de 500 000 ETH, ce qui équivaut à environ 1,39 milliard de dollars, sur plusieurs transactions en seulement dix jours. 

黑客已经把从 SUBIT 盗取的 49.9 万枚 ETH (13,9 $ 亿) 全部清洗完了 ， 整个过程历时 10 天。

ETH 价格在这个过程中下跌了 23% (从 2 780 $ 跌到现在的 2 1330 $)。

而黑客洗钱使用的主要通道 thorchain 也因黑客洗钱获得了 59 $ 亿的交易量跟 550 $ 万的手续费收入。

本文由#Bitget ｜ @bitget_zh赞助https://t.co/osoknzfhkg pic.twitter.com/quwummv6zh

- 余烬 (@Embercn) 4 mars 2025

Au moins 605 millions de dollars ont été canalisés par le protocole de liquidité décentralisé en une seule journée. Pourtant, la plate-forme Blockchain Intelligence Arkham Intelligence estime que les portefeuilles liés à Lazarus détiennent toujours environ 1,1 milliard de dollars en réserves de crypto, y compris des avoirs importants dans Bitcoin , ethereum et Tether.

Financement de cybercriminalité Ambitions nucléaires

Les enquêteurs des Nations Unies sur la conformité estiment que le produit de ces cyberattaques est acheminé dans les programmes de développement d’armes de la Corée du Nord. Entre 2017 et 2023, le pays aurait utilisé des sources de revenus basées sur la cryptographie pour améliorer sa technologie de missiles, augmentant sa capacité à frapper des cibles bien au-delà de la péninsule coréenne.

Dans un rapport publié en décembre dernier, Chainsysis a confirmé que les pirates connectés au régime ont volé plus de 1,3 milliard de dollars de crypto-monnaie en 2024 en 47 dent .

" Les pirates liés à la Corée du Nord sont devenus notoires pour leurs métiers sophistiqués et implacables ", a déclaré la chaîne analyse, notant que ces efforts sont utilisés pour contourner les sanctions internationales et financer les opérations illicites de l’État.

Cryptopolitan Academy: Vous voulez développer votre argent en 2025? Apprenez à le faire avec DeFi dans notre prochaine webclass. Enregistrez votre place