Comment un chercheur s’est infiltré dans le syndicat qui a déplacé plus d’un milliard de dollars provenant de piratages nord-coréens
Le chercheur en blockchain #zachxbt a raconté comment il s’était infiltré dans un syndicat du crime organisé chinois qui, selon son enquête, a blanchi plus d’un milliard de dollars provenant de plusieurs exploits attribués au groupe Lazarus, lié à la Corée du Nord.
Après le vol de 1,5 milliard de dollars subi par Bybit en février 2025 (attribué au groupe TraderTraitor), il a repéré plus de 15 comptes sur Telegram et Discord demandant de l’aide pour des ordres liés à des fonds volés. Il s’est fait passer pour un client, a contacté un opérateur utilisant le pseudonyme « Jimmy Green » et, le 6 mars 2025, a avancé 349 700 USDC pour les échanger contre des USDT sur Tron.
L’adresse que lui avait donnée Jimmy était alimentée en frais de gas par un portefeuille traçable jusqu’aux fonds de Bybit et figurait sur la liste noire publique liée à l’exploit.
Pour gagner sa confiance, il a effectué plusieurs autres opérations et accepté de perdre 5 % sur chaque ordre, sans garantie que l’intermédiaire ne disparaisse pas avec l’argent. Jimmy lui a communiqué des informations à l’avance (par exemple, il lui a dit que les fonds seraient transférés vers Solana un jour avant que cela ne se produise), a affirmé que son équipe avait blanchi la majeure partie des 1,5 milliard de dollars de Bybit et décrit une opération basée à Hong Kong et en Chine continentale.
Une capture d’écran d’une opération de bridge correspondait, par son montant et son horaire, à un ordre sur THORChain. Trois adresses Solana ont révélé un cluster lié à l’exploit de Bybit, d’une valeur de plus de 12 millions de dollars ; Tether a ensuite gelé 442 000 USDT provenant de ce groupe. Le blanchiment reposait sur des sauts entre chaînes ( #BTC , #ETH , #solana et #Tron ) et sur une nouvelle méthode utilisant des pools Uniswap de tokens illiquides.
La même source a établi un lien entre un autre gel de 332 000 USDC provenant de l’exploit de Poloniex et une fraude de 3 millions de dollars que ZachXBT a retracée jusqu’à un portefeuille chaud de Huione Guarantee, un service qui a ensuite été sanctionné. L’enquêteur a immédiatement transmis ses conclusions à des enquêteurs du secteur privé et aux forces de l’ordre chargées de l’affaire ; il n’a donc pas pu les publier plus tôt. Depuis 2022, il affirme avoir contribué au gel de plus de 75 millions de dollars liés à des incidents impliquant la Corée du Nord.
