Un syndicat chinois du crime organisé a blanchi plus d’un milliard de dollars volés lors de plusieurs piratages de cryptomonnaies pour le compte du groupe Lazarus, lié à la Corée du Nord, selon l’enquêteur spécialisé dans la blockchain ZachXBT.
Dans un fil publié le 5 octobre sur X, l’enquêteur pseudonyme spécialisé dans la blockchain ZachXBT a déclaré s’être fait passer pour un client payant afin d’infiltrer le réseau de blanchiment d’argent en février 2025, quelques jours seulement après le piratage de Bybit. Il a investi 349 700 dollars en stablecoins et a accepté une perte de 5 % sur chaque ordre afin de gagner la confiance de l’un des opérateurs du réseau, connu sous le nom de « Jimmy Green ».
ZachXBT a déclaré que les opérations s’étendaient à Hong Kong et à la Chine continentale, et que les informations fournies par la personne chargée du blanchiment l’avaient aidé à identifier un ensemble de fonds liés à Bybit dépassant 12 millions de dollars. Tether a ensuite gelé 442 000 dollars en USDt (USDT) associés.
L’enquête apporte un éclairage rare sur les intermédiaires présumés qui gèrent les cryptomonnaies volées par la Corée du Nord. Selon Chainalysis, des pirates informatiques liés au pays ont dérobé au moins 6,75 milliards de dollars d’actifs numériques jusqu’en 2025.
Comment la Corée du Nord transfère les cryptomonnaies volées
Les pirates informatiques nord-coréens sont connus pour recourir à un processus de blanchiment en plusieurs étapes. Une méthode consiste à passer d’une blockchain à une autre et à échanger des jetons par l’intermédiaire de plateformes d’échange décentralisées, de ponts et d’autres services afin de dissimuler les flux de fonds.
Les intermédiaires chinois sont devenus un maillon important de ce processus. En 2020, des procureurs américains ont inculpé deux ressortissants chinois pour avoir blanchi plus de 100 millions de dollars volés en 2018 par des pirates informatiques nord-coréens sur une plateforme d’échange de cryptomonnaies.
Source : ZachXBT
En 2023, l’Office of Foreign Assets Control (OFAC) du département du Trésor américain a sanctionné deux traders en cryptomonnaies, l’un de Hong Kong et l’autre de Chine, pour avoir aidé la Corée du Nord à convertir des cryptomonnaies volées et à contourner les contrôles financiers.
Des acteurs chinois auraient blanchi des fonds issus du piratage de Bitget
ZachXBT a également établi un lien entre des acteurs chinois et le blanchiment de fonds issus de l’exploitation de Bitget, qui a entraîné des pertes de 387,5 millions de dollars en septembre.
Dans une publication sur X datée du 28 septembre, ZachXBT a déclaré que des acteurs chinois soupçonnés de blanchir des fonds pour le compte de pirates informatiques nord-coréens cherchaient ouvertement de l’aide sur des serveurs publics Discord et des chaînes Telegram gérés par les services qu’ils utilisaient. ZachXBT a ajouté que l’un des opérateurs avait également participé au blanchiment de fonds issus de l’exploitation de Kelp DAO, qui a entraîné des pertes de 292 millions de dollars en avril.
Magazine : le débat houleux entre THORChain et NEAR montre que l’idéalisme a ses limites