ZachXBT révèle un réseau de blanchiment lié à Lazarus

L’enquêteur spécialisé dans la blockchain ZachXBT affirme avoir dépensé 349 700 USDC pour infiltrer un réseau criminel chinois qui aurait blanchi des fonds pour le compte du groupe nord-coréen Lazarus, notamment des sommes liées au piratage de Bybit en 2025. Selon lui, le réseau a affirmé avoir blanchi la majeure partie des 1,5 milliard de dollars dérobés à Bybit. Ses opérations correspondaient aux schémas qu’il a retracés sur plus de 15 comptes en ligne.

Pourquoi c’est important

ZachXBT affirme s’être fait passer pour un client et avoir échangé des USDC contre des USDT par l’intermédiaire d’un vendeur utilisant le nom « Jimmy Green ». Une adresse fournie par le vendeur avait été approvisionnée par un portefeuille qu’il a relié à l’attaque contre Bybit et qui figurait sur la liste noire publique de la plateforme. L’enquêteur indique aussi que le vendeur a évoqué le transfert des fonds de Bybit vers Solana, avant leur déplacement.

Il affirme que trois adresses Solana ont permis d’identifier un ensemble contenant plus de 12 millions de dollars issus de l’attaque contre Bybit, échangés contre du BTC, de l’ETH, du SOL et du Tron. Tether a ensuite gelé 442 000 USDT liés à cet ensemble. ZachXBT a également relié une autre annonce de gel, d’environ 300 000 dollars, à 332 000 USDC provenant de l’attaque contre Poloniex. Il a par ailleurs retracé une autre opération présumée de blanchiment de 3 millions de dollars jusqu’à un portefeuille chaud de Huione Guarantee.

Impact sur le marché

Cette affaire montre comment le traçage des transactions et la coordination avec les forces de l’ordre et les émetteurs peuvent transformer des preuves issues de la blockchain en gels de fonds. ZachXBT affirme avoir perdu environ 5 % sur chaque ordre pour financer l’opération, sans garantie que le vendeur ne disparaisse pas avec l’argent.

Il indique avoir transmis ses conclusions aux forces de l’ordre et avoir contribué au gel de 75 millions de dollars liés à des incidents impliquant la Corée du Nord depuis 2022. Ces allégations soulignent la difficulté persistante de suivre des fonds volés d’une blockchain à l’autre et de transformer des renseignements en mesures concrètes.