Le groupe de Lazarus de la Corée du Nord a intensifié les efforts pour blanchir les fonds de Bybit à la suite de ce qui est considéré comme le plus grand piratage de cryptographie de l'histoire avec 1,4 milliard de dollars.
Les cyberattaques ont déplacé 62 200 ETH (138 millions de dollars) supplémentaires le 1er mars. Cela leur laisse seulement 156 500 Ethereum (ETH) à partir du vol d'origine, selon une analyse du chercheur cryptographique Embercn.
Le dernier transfert porte le montant total blanchi à environ 343 000 ETH, soit près de 68,7% des 499 000 ETH volés lors de l'attaque du 21 février. Sur la base du rythme actuel, EMBERCN prévoit que les pirates effaceront les fonds restants dans les trois prochains jours.
Ce blanchiment accéléré survient malgré une intervention récente du Federal Bureau of Investigation (FBI). Le FBI a officiellement attribué le piratage de 1,5 milliard de dollars à la Corée du Nord dans une annonce de service public le 26 février.
Le FBI confirme la responsabilité nord-coréenne
Selon l'annonce du FBI, la Corée du Nord était responsable du vol d'environ 1,5 milliard de dollars d'actifs virtuels à l'échange de crypto-monnaie par ou vers le 21 février 2025.
Le FBI a désigné cette cyber-opération nord-coréenne spécifique en tant que «TraderTraitor».
L'annonce détaille que les acteurs de TraderTraitor se déplacent rapidement, ayant déjà converti des parties des actifs volés en Bitcoin et d'autres crypto-monnaies dispersées sur des milliers d'adresses sur plusieurs blockchains.
Les responsables du FBI s'attendent à ce que ces actifs soient encore plus blanchis et finalement convertis en monnaie fiduciaire.
Le FBI appelle activement à l'aide du secteur privé. Ils ont également demandé aux opérateurs de nœuds RPC, aux bourses, aux ponts, aux sociétés d'analyse de blockchain, aux services Defi et à d'autres fournisseurs de services d'actifs virtuels pour bloquer les transactions connectées pour s'adresser aux acteurs de TraderTraitor pour blanchir les actifs volés.
Le FBI a partagé des adresses liées aux pirates, tandis que la société d'analyse blockchain Elliptic a élargi les efforts de surveillance en signalant plus de 11 000 adresses de portefeuille potentiellement liées à l'opération.
Selon Chainalysis, les pirates ont utilisé diverses techniques de mélange pour cacher la piste des fonds volés. Ils ont également converti des parties de l'ETH en Bitcoin (BTC), Dai Stablecoin et autres actifs.
Le groupe a principalement utilisé des échanges décentralisés, des ponts transversales et des services d'échange instantanés sans connaître les exigences de votre client (KYC).
Voir l’article original en anglais
