L'investigateur blockchain Zachary Wolk, mondialement connu sous le pseudonyme ZachXBT et actuellement conseiller en réponse aux incidents auprès de la société d'investissement crypto Paradigm, a révélé comment il s'est fait passer pour un client afin d'infiltrer un syndicat criminel organisé chinois ayant blanchi plus d'un milliard de dollars lié à de multiples exploitations blockchain.

Dans une révélation publiée le 5 octobre, ZachXBT a détaillé l'opération d'infiltration qui a contribué à démanteler un sophistiqué réseau de blanchiment connecté au groupe Lazarus, l'organisation cybercriminelle agissant pour le compte du gouvernement nord-coréen. Les groupes liés à la Corée du Nord ont été à plusieurs reprises associés à certains des plus grands vols dans la crypto, c'est pourquoi les mouvements de leurs produits sont étroitement surveillés par les plateformes d'échange, les émetteurs et les investigateurs indépendants.

Pour gagner la confiance du syndicat, l'investigateur a risqué 349 700 dollars de son propre capital sur 15 comptes suspects identifiés. Concrètement, il a initié des transactions tests, payé les frais standard de 5 % du groupe et tracé les flux illicites à travers les principales blockchains. Les réseaux de blanchiment jouent ce rôle car l'activité sur les blockchains publiques est définitivement visible : les fonds volés doivent généralement être acheminés par des intermédiaires avant que les attaquants ne puissent les dépenser sans lien on-chain direct avec l'exploitation d'origine.

Un membre du groupe criminel, opérant sous le pseudonyme Jimmy Green, a assuré à ZachXBT que les fonds blanchis étaient à l'abri du gel. Selon cet enquêteur on-chain, l'organisation a traité l'essentiel du 1,5 mill de dollars volés lors de l'exploitation de Bybit en février 2025, ainsi que 387 millions de dollars liés à l'incident Bitget de septembre 2026. La brèche de Bybit est largement rapportée comme le plus grand vol unique de l'histoire de la crypto, ce qui fait du parcours de ses produits l'un des dossiers les plus suivis du secteur.

À mesure que la confiance s'est développée, Jimmy a commencé à partager des détails sur l'opération. Il a parlé du déplacement en amont des fonds de Bybit, évoqué des activités à Hong Kong et en Chine continentale, et envoyé des captures d'écran de ponts que ZachXBT a rapidement identifiés sur des explorateurs de blocs tels que THORChain (RUNE). Jimmy a également fourni des adresses Solana (SOL) liées à un cluster ayant déplacé plus de 12 millions de dollars des fonds volés à Bybit à travers Bitcoin (BTC), Ethereum (ETH) et Tron (TRX). Chaque saut entre chaînes et ponts ajoute une couche de séparation supplémentaire par rapport à l'exploitation d'origine — précisément le schéma que ZachXBT a pu identifier sur les explorateurs de blocs publics.

Le traçage de ZachXBT a ensuite aidé Tether à geler 442 000 dollars des fonds volés. Au total, l'investigateur a contribué au gel de plus de 75 millions de dollars liés à des piratages nord-coréens depuis 2022. Les émetteurs de stablecoins comme Tether ont la capacité technique de bloquer des jetons sur des adresses spécifiques, si bien que la localisation on-chain des fonds volés peut transformer directement le travail de traçage en soldes gelés.

Il demande désormais une assistance financière pour financer ses enquêtes qui, selon lui, pourraient davantage contrer la criminalité on-chain. Cette demande fait suite à une opération dans laquelle il a personnellement risqué 349 700 dollars, un chiffre qui illustre le coût de l'application de la loi on-chain menée de manière indépendante.