Selon un rapport publié par NFT Plazas, l'enquêteur on-chain ZachXBT aurait misé 350 000 $ de ses propres fonds pour se faire passer pour un client authentique d'un réseau de blanchiment de cryptoactifs décrit comme lié à l'appareil de piratage nord-coréen Lazarus.

ZachXBT est un chercheur on-chain pseudonyme, connu pour avoir traçé publiquement des fonds volés lors de piratages d'échanges, d'exploits de ponts et de vols de NFT — un travail qui a fait de lui l'une des figures indépendantes les plus visibles des enquêtes crypto.

Se faire passer pour un client pour accéder au cœur du réseau

Selon les informations rapportées, l'opération exigeait que ZachXBT engage 350 000 $ au départ afin d'établir sa crédibilité en tant que client réel recherchant des services de blanchiment. C'est en jouant le rôle d'un client, plutôt que celui d'un observateur passif, qu'il a pu observer directement les méthodes du réseau et les personnes impliquées.

L'exposition financière était réelle. Si l'opération avait échoué, ou si les fonds avaient simplement été empochés, ce capital aurait été perdu. Ce degré de risque distingue l'approche rapportée des travaux antérieurs de ZachXBT en matière d'enquête on-chain, qui comprenaient la documentation de cas tels que le gel par Circle de portefeuilles liés à des piratages tout en passant à côté de véritables exploits — un travail mené sans engagement financier direct comparable.

Fait notable, les détails concernant les actifs utilisés, les portefeuilles impliqués et le sort ultime des fonds n'ont pas été vérifiés de manière indépendante par rapport aux données on-chain primaires. Chaque affirmation précise de cet article remonte à un seul rapport publié, et la vérification on-chain des hachages de transactions et de la récupération des fonds n'a pas encore été effectuée. Ces questions en suspens sont précisément de celles que les données on-chain primaires peuvent trancher une fois les preuves de transaction publiées, ce qui fait d'une corroboration indépendante le prochain élément naturel à surveiller.

Ce que « lié à Lazarus » établit — et n'établit pas

Les blanchisseurs ciblés dans l'opération sont décrits comme « liés à Lazarus », une précision qui signale une connexion rapportée avec l'appareil de piratage parrainé par l'État nord-coréen, sans constituer une conclusion d'attribution formelle. Le FBI a formellement attribué le vol de 1,5 milliard de dollars contre Bybit à des cyberacteurs nord-coréens, établissant que le groupe Lazarus utilise activement des réseaux de blanchiment pour déplacer des cryptomonnaies volées à grande échelle.

Cette couche de blanchiment constitue en elle-même une cible répressive reconnue : les autorités américaines ont régulièrement sanctionné des services de mixage et de conversion deomonnaies pour leur rôle dans le traitement de fonds volés liés à la Corée du Nord, considérant l'infrastructure qui occulte les flux de fonds comme actionable indépendamment des voleurs d'origine.

Dans ce cadre, la mention « lié à Lazarus » signifie que le réseau partage, selon les informations rapportées, des infrastructures, des méthodes ou du personnel associés aux opérations de Lazarus — et non que le groupe lui-même était la contrepartie directe de l'opération de ZachXBT. Cette distinction importe pour comprendre comment les enquêteurs blockchain indépendants s'inscrivent dans l'écosystème répressif plus large, aux côtés des agences qui traquent les acteurs étatiques.

Le volume considérable de fonds transitant par de tels réseaux dans la foulée du vol contre Bybit a pu rendre banal, au sein du pipeline, un nouveau client présentant 350 000 $, ce qui pourrait expliquer pourquoi l'identité usurpée a tenu. Les perturbations majeures du marché des cryptomonnaies attirent généralement l'attention du public sur les effets de prix, tandis que la couche de blanchiment sous-jacente demeure largement opaque. Des chercheurs indépendants comme ZachXBT se sont attachés à combler ce vide, opérant dans un espace où la répression formelle avance plus lentement.

Le fait que les renseignements recueillis lors de cette opération parviennent aux régulateurs ou restent une documentation publique déterminera leur importance pour les participants et créateurs du marché des NFT dont les actifs volés transitent par des réseaux de ce type. Ces issues pourraient également éclairer la manière dont les régulateurs hiérarchiseront la supervision des cryptomonnaies à l'avenir.

Avertissement : cet article est fourni à titre informatif uniquement et ne constitue pas un conseil financier ou d'investissement. Les marchés des cryptomonnaies et des actifs numériques comportent des risques importants. Faites toujours vos propres recherches avant de prendre des décisions.