Un cluster de portefeuilles lié au groupe Lazarus de Corée du Nord a transféré 121,5 Bitcoin (BTC), d'une valeur d'environ 7,74 millions de dollars, environ une heure avant que la transaction ne soit signalée par le traqueur d'analyse blockchain Lookonchain jeudi.

Bien que le montant soit modeste sur un marché où les volumes de négociation quotidiens atteignent régulièrement des dizaines de milliards de dollars, l'importance réside dans l'association du portefeuille au groupe Lazarus. Les adresses liées à l'organisation font l'objet d'une surveillance intense car chaque transaction risque de rapprocher les cryptomonnaies volées de leur conversion en fonds dépensables. Les enjeux plus larges sont géopolitiques : un Groupe d'experts des Nations Unies a signalé que le vol de cryptomonnaies constitue une source de revenus importante pour Pyongyang, contribuant au financement des programmes d'armes de destruction massive et de missiles balistiques du pays, en violation des sanctions de l'ONU.

Les portefeuilles Lazarus se réactivent

Selon Lookonchain, des portefeuilles associés au groupe Lazarus ont transféré 121,5 BTC, estimés à environ 7,74 millions de dollars. L'entreprise n'a pas divulgué la destination des fonds ni relié le transfert à un vol antérieur spécifique.

The Lazarus Group hackers moved 121.5 $BTC ($7.74M) an hour ago. pic.twitter.com/5qrmlvxMGd — Lookonchain (@lookonchain) July 30, 2026

The Lazarus Group hackers moved 121.5 $BTC ($7.74M) an hour ago. pic.twitter.com/5qrmlvxMGd

La Corée du Nord domine le vol de cryptomonnaies en 2026

TRM Labs a estimé que les hackers nord-coréens ont volé environ 577 millions de dollars en cryptomonnaies jusqu'en avril 2026. La quasi-totalité de ce montant provient de deux incidents : une exploitation de 285 millions de dollars sur Drift Protocol le 1er avril et une attaque de 292 millions de dollars sur un pont KelpDAO le 18 avril. Bien que ces deux incidents ne représentent que 3 % de tous les piratages enregistrés, ils ont représenté 76 % de la valeur totale volée durant cette période.

La tendance s'est accentuée au cours des dernières années. Les analystes de TRM notent que la part de la Corée du Nord dans le volume mondial de vols de cryptomonnaies est passée de moins de 10 % en 2020 et 2021, à 22 % en 2022, 37 % en 2023, 39 % en 2024 et 64 % en 2025 — atteignant un nouveau record cette année. Depuis 2017, les hackers nord-coréens ont volé plus de 6 milliards de dollars d'actifs numériques, consolidant leur statut de plus grande menace cybernétique sponsorisée par un État au monde.

Bitcoin, THORChain et la stratégie d'inondation de la zone

Le dernier mouvement fait écho au schéma de blanchiment documenté par TRM Labs à la suite du piratage de Bybit en février 2025, au cours duquel des acteurs nord-coréens ont volé environ 1,5 milliard de dollars d'Ether — le plus grand vol de cryptomonnaie jamais enregistré. L'enquête a révélé que les auteurs ont rapidement acheminé les fonds via THORChain pour les convertir en Bitcoin, puis ont dirigé une partie via des mixers de pièces tels que Wasabi Wallet et CryptoMixer.

Cette attaque a souligné les limites de la transparence de la blockchain. Le Center for Strategic and International Studies (CSIS) a noté dans son analyse du cas Bybit que, bien que les enquêteurs aient identifié de nombreux portefeuilles impliqués en quelques jours, la rapidité des transferts via des plateformes d'échange décentralisées, des ponts inter-chaînes et des juridictions a permis à une part importante des cryptomonnaies volées de continuer à circuler avant que les autorités répressives ne puissent intervenir.

Nick Carlsen de TRM, ancien analyste du FBI, décrit la méthodologie du groupe Lazarus comme un « flooding de la zone » — une stratégie délibérée visant à submerger les enquêteurs en générant un volume élevé de transactions sur de multiples plateformes dans un laps de temps réduit. Le groupe conserve souvent le Bitcoin converti sans activité supplémentaire pendant de longues périodes avant d'acheminer les fonds vers des canaux d'encaissement. Les rapports du Groupe d'experts de l'ONU ont documenté que ces réseaux d'encaissement s'appuient fréquemment sur des courtiers de gré à gré opérant en Chine et en Asie du Sud-Est qui contribuent à convertir les cryptomonnaies en monnaies fiduciaires.

Ce contexte rend le transfert de 121,5 BTC noteworthy. Plutôt que de liquider des actifs volés lors d'une seule transaction importante, les opérateurs nord-coréens déplacent généralement des montants plus faibles au fil du temps. Si un nouveau cycle de distribution est en cours, les plateformes d'échange, les desks de gré à gré (OTC) et les enquêteurs blockchain pourraient faire face à une surveillance accrue dans les mois à venir.

Les portefeuilles sanctionnés nécessitent un filtrage à l'échelle du marché

Le groupe Lazarus reste soumis aux sanctions du Trésor américain dans le cadre du programme DPRK3 de l'Office of Foreign Assets Control, qui désigne les adresses de cryptomonnaies connectées à l'organisation. Toute entité traitant des transactions impliquant ces adresses s'expose à des sanctions, ce qui signifie que les fonds étiquetés comme provenant de Lazarus doivent être traités comme un sujet de conformité immédiat.

Le FBI a attribué plusieurs vols de cryptomonnaies au groupe, notamment le piratage de 100 millions de dollars du pont Harmony Horizon en 2022 et le piratage de Bybit en février 2025, que le bureau a relié à la Corée du Nord sous le nom de code « TraderTraitor ».

Le récent transfert de 121,5 BTC importe moins par sa valeur en dollars que par ce qu'il signale. Les actifs volés par les hackers nord-coréens peuvent réapparaître des mois, voire des années après le vol initial, et même une transaction relativement modeste provenant d'un portefeuille Lazarus connu peut marquer le début d'une opération de blanchiment plus vaste — tant que ces adresses restent actives.