Le détective ZachXBT, spécialisé dans les crimes impliquant les crypto-monnaies, a publié un rapport sur l'histoire du groupe Lazarus. Selon le détective, le groupe a été intense entre 2020 et 2023, réalisant certains des plus grands vols de l'histoire.
Cependant, ce sont des faits connus de l’histoire. Ce qui est inédit, c'est que l'article retrace 25 attaques liées au groupe au cours de la même période. De plus, le groupe aurait transféré 200 millions de dollars des actifs numériques vers la monnaie fiduciaire entre 2020 et 2023.
Ce profit correspond à plus d'un milliard de R$ en valeurs actuelles et représente une dimension de l'ampleur des pertes créées par le groupe de hackers. Les vols concernent principalement de grandes quantités de Bitcoin (BTC) et d’Ethereum (ETH).
Une piste à 200 millions de dollars
Dans son rapport, ZachXBT a examiné plusieurs hacks et portefeuilles de crypto-monnaie. En ce sens, le détective a identifié des transferts importants à six chiffres ces dernières années, y compris des attaques contre plusieurs portefeuilles d'échange en ligne en 2020.
La liste des vols comprend 370 000 $ US de Bitcoin (BTC) et d'Ether (ETH) volés à l'ancienne bourse canadienne Coinberry en août 2020. Une autre attaque a eu lieu contre la bourse CoinMetro, entraînant une perte de 750 000 $ US.
Selon le rapport, Lazarus a regroupé les fonds de Coinberry, CoinMetro et d'autres braquages à une seule adresse début janvier 2021. Le groupe a ensuite utilisé le mélangeur de crypto-monnaie Tornado Cash pour déplacer les fonds tout au long du mois. Il convient de noter que le mixeur fait face à des sanctions de la part des États-Unis pour son implication présumée dans des activités criminelles.
Bien que le but du mixeur soit de cacher l'origine des transactions, ZachXBT a pu suivre ces fonds sur la blockchain en utilisant les caractéristiques uniques de chaque transfert. Au cours des deux années suivantes, les actifs ont été consolidés avec les fonds provenant d'autres vols du groupe Lazarus, puis envoyés vers des plateformes de trading peer-to-peer (P2P) telles que Paxful Noones.
« 374 000 $ d'USDT ont été gelés en novembre 2023 et un montant non divulgué a été gelé sur les échanges centralisés au quatrième trimestre 2023 », a déclaré ZachXBT lundi. « 3,4 millions de dollars supplémentaires ont été gelés par trois des quatre émetteurs de pièces stables situés dans un groupe d'adresses. »
Bureaux OTC chinois
Enfin, ZachXBT a déclaré que Lazarus a également effectué plusieurs transferts vers Wu Huihui, le propriétaire d'un bureau de gré à gré (OTC) en Chine, en 2021. Les bureaux OTC sont destinés aux utilisateurs qui souhaitent échanger de grandes quantités de crypto-monnaies sans passer par des bourses. .
En avril 2023, le ministère américain de la Justice (DOJ) a déposé des accusations formelles contre Wu, alléguant qu'il avait facilité des paiements à des personnalités liées à la Corée du Nord. ZachXBT a déclaré que les traders OTC en Chine entretiennent des liens étroits avec Lazarus et ont aidé le groupe dans le passé.
« Des milliers de personnes dans l'espace ont été directement et indirectement touchées par les attaques du groupe Lazarus et il semble que ce nombre ne fera qu'augmenter », a-t-il conclu.