Le groupe Lazare, qui était responsable du récent hack Bybit de 1,5 milliard de dollars, détient désormais 13 518 BTC d'une valeur de 1,13 milliard de dollars, selon Arkham Intelligence.
Cela pourrait faire de la Corée du Nord le cinquième plus grand État-nation pour tenir l'actif derrière les États-Unis, la Chine, le Royaume-Uni et l'Ukraine, selon Bitbo.
Cela rendrait également les avoirs du groupe cybercriminatoire plus grands que ceux du Bhoutan et du Salvador, qui détiennent respectivement 13 029 BTC et 6 089 BTC.
Lazare a récemment converti une partie de son ETH volé en BTC, selon Arkham.
Dernières nouvelles: le groupe de Lazare de la Corée du Nord a converti les volés $ Eth à $ Btc Après le piratage de Bybit, détient maintenant 13 562 $ Btc d'une valeur d'environ 1,12 milliard de dollars par données de @arkham. pic.twitter.com/ddnbckd3ot
– Jason Ai. Williams (@goutparabolic) 17 mars 2025
Lazare la baleine Bitcoin
Arkham rapporte également que les portefeuilles liés à Lazarus détiennent 13 702 ETH d'une valeur d'environ 26 millions de dollars, 5 022 BNB d'une valeur de 3 millions de dollars, 2,2 millions de dollars en DAI et plusieurs stablecoins et actifs cryptographiques enveloppés.
«Nous broyons et Hodl juste pour qu'un groupe de pirates puisse voler plus de 1 milliard de dollars en crypto. Il est temps pour nous de reprendre le marché », a commenté l'investisseur de cryptographie Kyle Chassé.
Les acteurs liés à la Corée du Nord ont volé plus de 6 milliards de dollars d'actifs cryptographiques depuis 2017, le produit aurait été dépensé pour le programme de missiles balistiques du pays, a rapporté Elliptique plus tôt ce mois-ci.
Le 13 mars, il a déposé 400 ETH (ETH) d'une valeur d'environ 750 000 $ à l'époque dans le service de mélange de trésorerie de tornade, selon la société de sécurité Blockchain, qui a déclaré: «Les fonds se retrouvent à l'activité du groupe Lazare sur le réseau Bitcoin», a-t-il noté.
Le groupe Lazarus a également déployé six nouveaux packages de logiciels malveillants pour infiltrer les environnements de développeurs, voler des informations d'identification, extraire des données de crypto-monnaie et installer des délais, selon les recherches de la société de cybersécurité Socket publié la semaine dernière.
Le malware surnommé «Beavertail» est intégré dans des packages qui imitent les bibliothèques JavaScript légitimes et ciblent des portefeuilles de crypto-monnaie, en particulier Solana et Exode.
Les chercheurs ont déclaré que «les tactiques, techniques et procédures observées dans cette attaque de NPM s'alignent étroitement avec les opérations connues de Lazarus.»
Okx suspend Dex
Dans des nouvelles connexes, Crypto Exchange Okx a suspendu son agrégateur d'échange décentralisé Web3 le 17 mars à la suite de la détection d'un «effort coordonné du groupe Lazare pour abuser de nos services Defi».
Après le hack Bybit, OKX a déployé un système de détection d'adresses de pirate pour son agrégateur de Dex Web3 et un système pour suivre les dernières adresses de l'attaquant et les bloquer dans le système CEX en temps réel.
La semaine dernière, Bloomberg a rapporté que l'agrégateur OKX DEX avait été utilisé pour laver 100 millions de dollars en crypto liés à Lazarus et au hack.
Binance GRATUIT 600 $ (Cryptopotato Exclusive): Utilisez ce lien pour enregistrer un nouveau compte et recevoir une offre de bienvenue exclusive de 600 $ sur Binance (tous les détails).
Offre limitée pour les lecteurs de cryptopotates chez Bybit: Utilisez ce lien pour enregistrer et ouvrir une position gratuite de 500 $ sur n'importe quelle pièce!