Le plus grand vol de l'histoire de la cryptographie, le piratage de billet de 1,4 milliard de dollars, exerce une pression sur les enquêteurs de la blockchain. Le groupe Lazare, un groupe de cybercriminance nord-coréen, a utilisé un point faible dans un portefeuille tiers pour voler Ethereum en utilisant des logiciels malveillants.
Bien que les sociétés d'analyse de la blockchain estiment que 88% des argent volés restent traçables, les échanges de mélangeurs et de chaînes croisés ont fait de la restauration une chasse complexe et risquée. Le PDG de Bybits, Ben Zhou, a dévoilé le hack sur Twitter et a souligné une campagne de primes du groupe Lazare pour collecter des indices.
L'affaissement du parbit le 21 février 2025 a utilisé des faiblesses dans les portefeuilles froids grâce à l'ingénierie sociale. Les pirates ont trompé les employés pour signer des transactions illégitimes, qui ont redirigé 401 000 ETH (environ 1,4 milliard de dollars) grâce à un contrat frauduleux. Le détective de la blockchain Zachxbt a attribué l'attaque contre le groupe de Lazare en Corée du Nord et a trouvé des similitudes avec le vol de cryptographie précédent.
Lazarus a introduit le JavaScript nocif dans le système de portefeuille Bybit, qui déguisé les transferts comme d'habitude. Les fonds ont été dirigés par des portefeuilles intermédiaires et convertis en Bitcoin et des pièces stables, qui reflètent leur schéma pour laver des milliards de bourses décentralisées.
Parcourir les fonds de piratage et de volés
Les fonds de recours volés de 1,4 milliard de dollars ont été rapidement lavés à l'aide de procédures sophistiquées. Initialement, 86% de l'ETH volé, environ 440 091 ETH, ont été échangés via des bourses décentralisées telles que Thorchain dans 12 836 BTC pour éviter les mécanismes volumineux. Les pirates ont ensuite distribué cet argent à 9 117 portefeuilles, dont chacun abritait en moyenne 1,41 BTC. Il convient de souligner que 193 BTC (16 millions de dollars) via Wasabi Wallet, un mélangeur notoire pour les transactions anonymisant, ont été envoyés puis transmis à des concessionnaires pair-to-peer afin de brouiller le sentier.
Les mélangeurs et les échanges transversaux se sont avérés cruciaux pour entraver les tentatives de restauration. Des plates-formes telles que les transferts anonymes d'ETH à BTC ont permis à BTC et traité des centaines de millions d'actifs volés, malgré les exigences de Bybit, pour embaucher des activités suspectes. Le PDG de Bybit, Ben Zhou, a décrit le décryptage des transactions de mélangeurs comme un « plus grand défi », avec seulement 63 des rapports de récompense sur 5,012 qui ont été classés comme implémentables.
L'industrie se défend
Des échanges tels que Binance et OKX ont bloqué des portefeuilles connectés au groupe Lazare et donc gelé 43,7 millions de dollars (3,54%) des actifs volés. Le programme Bybits Lazarus Bounty a accordé 2,2 millions de dollars à 11 chasseurs de primes qui ont déchiffré les modèles de mélangeurs. Le PDG Ben Zhou a déclaré que 88,87% des 1,4 milliard de dollars restaient traçables; Cependant, 7,59% « ont disparu » dans l'obscurité, par un mélangeur comme Wasabi.
Le recours a traité plus de 350 000 retraits dans les 12 heures et reconstruit les réserves par le biais de prêts d'urgence. Sa garantie de réserve 1-1 a empêché la migration de masse. Les échanges et mélangeurs croisés de Lazarus continuent de rendre la récupération difficile, ce qui a amené Zhou à encourager des «chasseurs de primes» supplémentaires à casser les traces de blanchiment d'argent.
En savoir plus: Kraken prend le contrôle de Ninjatrader pour 1,5 milliard de dollars
Voir l’article original en allemand
