L'enquêteur blockchain ZachXBT affirme qu'un réseau criminel organisé chinois a blanchi plus d'un milliard de dollars en cryptomonnaies volées lors de multiples attaques liées au groupe Lazarus de Corée du Nord. L'enquêteur, un chercheur pseudonyme connu pour suivre les fonds volés on-chain, a détaillé son investigation le 5 octobre, déclarant s'être fait passer pour un client afin d'accéder à l'opération.

Ces affirmations apportent de nouveaux détails sur les mouvements des fonds volés lors du piratage de Bybit de 1,5 milliard de dollars. Bloomberg rapportait à l'époque que l'attaque de février 2025 avait drainé près de 1,5 milliard de dollars de la plateforme, ce qui en faisait alors le plus grand vol de cryptomonnaies enregistré à ce jour.

À l'intérieur de l'opération de blanchiment

ZachXBT a déclaré avoir contacté un opérateur utilisant l'alias « Jimmy Green » après avoir identifié plus de 15 comptes proposant de traiter des fonds liés au vol de Bybit. Il a ensuite engagé environ 349 700 dollars en stablecoins dans des transactions avec le groupe, acceptant des pertes d'environ 5 % sur chaque commande afin d'établir sa crédibilité et d'observer comment le réseau gérait les fonds illicites.

Selon ZachXBT, l'opération impliquait des contacts à Hong Kong et en Chine continentale. L'opérateur aurait fourni des adresses de portefeuilles et des détails sur les transferts prévus, que ZachXBT a ensuite recoupés avec les transactions publiques de la blockchain. Ce processus lui a permis d'identifier un regroupement contenant plus de 12 millions de dollars de fonds liés à l'exploitation de Bybit.

Traçage des fonds à travers les réseaux

Ces informations ont également contribué au gel de 442 000 dollars en USDT associés au regroupement lié à Bybit, a déclaré ZachXBT. L'enquête illustre comment les registres blockchain peuvent compléter les renseignements recueillis par interaction directe avec des intermédiaires de blanchiment présumés.

L'enquêteur a également indiqué que le réseau avait traité des fonds issus d'autres piratages majeurs de cryptomonnaies. Il a toutefois précisé que l'affirmation d'un blanchiment de plus d'un milliard de dollars reste sa propre évaluation et n'a pas été établie de manière indépendante comme un total confirmé par les forces de l'ordre.

L'affaire souligne le rôle continu des intermédiaires dans les transferts de cryptomonnaies liées à la Corée du Nord. Lazarus a utilisé à plusieurs reprises des itinéraires de transactions complexes, des échanges de tokens et des transferts inter-chaînes pour rendre les actifs volés plus difficiles à tracer. Le groupe est soumis à des sanctions des États-Unis, et les enquêteurs des Nations Unies ont repeatedly lié des vols massifs de cryptomonnaies à des acteurs liés à l'État nord-coré. Pour l'industrie de la cryptographie, l'enquête met en lumière à la fois l'ampleur du défi du blanchiment et l'importance croissante du renseignement on-chain pour identifier les fonds volés et soutenir les gels d'actifs.