Le groupe de hackers nord-coréen « Lazarus » a blanchi 200 millions de dollars en crypto-monnaies : rapport

La célèbre organisation de piratage nord-coréenne, Lazarus Group, a longtemps été considérée comme un méchant dans le monde des crypto-monnaies, aurait volé des milliards au total dans des projets et des réseaux. Maintenant, le chercheur en chaîne ZachXBT est tombé en panne exactement comme Le groupe aurait blanchi plus de 200 millions de dollars de fonds de crypto-monnaie piratés en monnaie fiduciaire.

Lazarus a été identifié comme le groupe à l’origine de certains des piratages liés aux crypto-monnaies les plus importants de ces dernières années. Était nommé par le FBI comme responsable du piratage de 41 millions de dollars de la société de jeux Stake.com, soutenue par Drake, ainsi que d'un exploitation de 622 millions de dollars du réseau de jeux Ronin, accumulant collectivement plus de 2 milliards de dollars d'actifs numériques à travers leurs vols.

Dans son rapport détailléZachXBT a analysé plus de 25 hacks couvrant plusieurs blockchains, suivant le capital sur divers mélangeurs et échanges de pièces, sur une période de trois ans, d'août 2020 à octobre 2023.

Selon le rapport, le groupe Lazarus a utilisé plusieurs mélangeurs dans ses tentatives de blanchiment d'argent. Le mélangeurs de pièces Ils tentent de camoufler l'origine et la destination d'une transaction en la mélangeant avec d'autres jetons, transactions et adresses. Des pirates informatiques liés à la Corée du Nord ont spécifiquement utilisé le mixeur Éthereum Trésorerie tornade et le mélangeur basé sur Bitcoin Mélangeur de puces.

En plus de relier à plusieurs reprises les jetons entre les blockchains pour obscurcir davantage le chemin des fonds, le groupe de hackers a également utilisé plateformes d'échange peer-to-peer (P2P). Ces plateformes permettent aux personnes d'échanger des actifs directement entre elles sans l'intervention d'un tiers, via un échange. Le groupe a spécifiquement utilisé les échanges P2P Bitcoin, Personnes et Paxful.

Avec l'aide de poids lourds de l'industrie tels que l'échange de crypto-monnaie Binance et le principal portefeuille Ethereum MetaMask, ZachXBT a identifié plusieurs comptes qui, selon lui, sont liés au groupe Lazarus. Selon le détective en ligne, les comptes en question ont reçu 44 millions de dollars grâce aux piratages de Lazarus et ont réussi à convertir les fonds piratés en monnaie fiduciaire.

Les résultats de leur enquête sont conformes aux rapports précédents selon lesquels le groupe Lazarus aurait blanchi de l'argent par l'intermédiaire de traders de gré à gré (OTC), qui règlent des transactions en dehors des bourses. L’exemple le plus notable en est Wu Huihui, qui, en avril 2023, aurait facilité les paiements pour la République populaire démocratique de Corée. Il a été ajouté à la liste des ressortissants spécialement désignés du Bureau de contrôle des avoirs étrangers, une liste d'acteurs qui sont détenu ou contrôlé par des pays spécifiques.

Edité par Andrew Hayward