Une enquête récente menée par le détective de cryptographie ZachXBT a mis en lumière les vastes activités de blanchiment d'argent du célèbre groupe Lazarus en Corée du Nord.
Les résultats révèlent que le groupe de piratage soutenu par l’État a blanchi une valeur stupéfiante de 200 millions de dollars de crypto-monnaie volée en monnaie fiduciaire entre août 2020 et octobre 2023.
TLDR
- L'enquête de ZachXBT a révélé que le groupe nord-coréen Lazarus a blanchi 200 millions de dollars de crypto en monnaie fiduciaire entre août 2020 et octobre 2023.
- L’enquête a porté sur plus de 25 exploits dans diverses blockchains, retraçant les fonds gagnés illégalement via des mélangeurs, des bourses et d’autres voies.
- Le groupe Lazarus a utilisé des cyberattaques sophistiquées pour voler des fonds et a été lié à des exploits cryptographiques à grande échelle tels que le piratage du pont Harmony et du pont Ronin.
- Le groupe a blanchi des fonds en utilisant une combinaison de services de mixage cryptographique et de marchés peer-to-peer (P2P) pour convertir les actifs numériques volés.
- ZachXBT a identifié des comptes chez Noones et Paxful (marchés P2P) qui ont reçu des fonds provenant des piratages et ont été utilisés pour convertir la crypto en fiat.
L'analyse approfondie de ZachXBT s'est concentrée sur plus de 25 exploits sur diverses plates-formes blockchain, traçant méticuleusement le mouvement des fonds obtenus illégalement via des mélangeurs, des marchés peer-to-peer et des échanges centralisés.
L'enquête visait à découvrir comment le groupe Lazarus a réussi à retirer les fonds volés de l'écosystème des crypto-monnaies et à les convertir en monnaie fiduciaire traditionnelle.
1/ Comment Lazarus Group a blanchi 200 millions de dollars grâce à plus de 25 piratages cryptographiques en fiat de 2020 à 2023https://t.co/s8zNFwlamb
-ZachXBT (@zachxbt) 29 avril 2024
Le groupe Lazarus, apparu pour la première fois en 2009, a acquis une notoriété grâce à ses cyberattaques sophistiquées ciblant le secteur des cryptomonnaies.
Le groupe a été associé à plusieurs braquages de cryptographie très médiatisés, notamment l'exploit du pont Harmony de 100 millions de dollars en janvier 2023 et le piratage du pont Ronin en mars 2022.
Au total, on estime que le groupe Lazarus a volé plus de 3 milliards de dollars d’actifs cryptographiques au cours des six années précédant 2023.
Pour blanchir les fonds volés, le groupe a utilisé une combinaison de services de mixage cryptographique et de marchés peer-to-peer. ZachXBT a identifié des comptes spécifiques sur les plateformes P2P Noones et Paxful qui ont reçu des fonds grâce aux piratages et ont ensuite été utilisés pour convertir la crypto-monnaie en monnaie fiduciaire.
L'enquête a révélé que les fonds volés avaient d'abord été convertis en stablecoin USDT avant d'être échangés contre de l'argent et retirés.
L'analyse de ZachXBT indique en outre que le groupe Lazarus s'est historiquement appuyé sur les traders de gré à gré (OTC) basés en Chine pour faciliter la conversion des cryptomonnaies volées en monnaie fiduciaire.
Cette constatation concorde avec les rapports précédents sur le modus operandi du groupe.
L'enquête du détective de crypto met en évidence la menace persistante posée par les groupes de piratage parrainés par l'État comme le groupe Lazarus et la nécessité d'une vigilance et de mesures de sécurité accrues au sein de l'industrie des crypto-monnaies.
Le blanchiment d’une quantité aussi importante de fonds volés souligne l’importance de procédures robustes de lutte contre le blanchiment d’argent (AML) et de connaissance du client (KYC) sur les plateformes de cryptomonnaie.