ZachXBT dépense 349 700 dollars pour infiltrer un réseau de blanchiment nord-coréen

Le chercheur en blockchain ZachXBT a révélé le 5 octobre une opération d'infiltration menée pendant plusieurs mois, au cours de laquelle il a dépensé 349 700 dollars de ses propres deniers pour s'introduire dans un réseau soupçonné de blanchir de l'argent pour le groupe Lazarus, lié à la Corée du Nord. Selon lui, le réseau était impliqué dans le blanchiment de plus d'un milliard de dollars volés lors de plusieurs piratages de plateformes de cryptomonnaies.

L'enquête a débuté peu après l'attaque d'envergure contre la bourse Bybit en février 2025, au cours de laquelle environ 1,5 milliard de dollars ont été dérobés. Le chercheur a repéré plus de 15 comptes sur des groupes Telegram et Discord cherchant des services de transfert de fonds liés au vol. Se faisant passer pour un client, il a contacté un opérateur utilisant le pseudonyme de Jimmy Green. Le 6 mars 2025, il a approvisionné un nouveau portefeuille avec 349 700 pièces USDC et a commencé à effectuer des transactions.

Infiltration et traçage sur la blockchain

Pour instaurer la confiance, le chercheur a accepté de subir une perte d'environ 5 % sur chaque transaction. Il a indiqué que lors d'une transaction, l'adresse de destination fournie par Jimmy était approvisionnée par des frais de transfert provenant d'un portefeuille directement lié aux fonds du piratage Bybit et figurant même sur une liste noire publiée par la bourse.

Le chercheur a transmis les informations aux autorités chargées de l'application de la loi en temps réel, mais n'a pas pu publier les détails de l'opération plus tôt en raison de la sensibilité de l'enquête.

Selon ZachXBT, les informations recueillies ont permis d'identifier un groupe de portefeuilles détenant plus de 12 millions de dollars provenant du piratage de Bybit. Par la suite, la société émettrice de jetons USDT, Tether, a gelé 442 700 dollars en cryptomonnaies liés à ces portefeuilles.

La cryptomonnaie au service de Pyongyang

Ces dernières années, le secteur des cryptomonnaies est devenu l'une des sources de revenus les plus importantes pour la Corée du Nord, qui tente de contourner les sanctions internationales limitant son accès au système financier mondial.

Les rapports des Nations unies ont lié l'activité cybernétique nord-coréenne au financement de ses programmes de missiles balistiques et d'armes de destruction massiva, faisant de la cryptomonnaie un outil central dans les efforts de Pyongyang pour financer son armée.