Un réseau criminel chinois blanchit plus de 1 Md$ pour le groupe Lazarus

Toutes les actualités

À la une

Sélection de la rédaction

Actions

Cryptomonnaies

Économie

Devises

Matières premières

Business & Wealth

Voix du marché

Eugene Komchuk

06.10.2026

Un réseau criminel chinois blanchit plus de 1 Md$ pour le groupe Lazarus — Des milliards blanchis pour le groupe Lazarus

Selon l’enquêteur blockchain ZachXBT, un groupe criminel organisé chinois a contribué au blanchiment de plus de 1 Md$ en cryptomonnaies dérobées lors de plusieurs piratages liés au groupe Lazarus nord-coréen.

Cet article a été traduit de l'original. Lisez la version originale de notre correspondant ici.

Selon ses déclarations, en février 2025, quelques jours seulement après le piratage de Bybit, il s’est infiltré dans le réseau de blanchiment en se faisant passer pour un client. Pour gagner la confiance de l’un des opérateurs, connu sous le nom de Jimmy Green, l’enquêteur a fourni 349 700 $ en stablecoins et accepté une perte de 5 % sur chaque transaction.

Voir la publication sur X Chargement…

Le tweet a été supprimé par son auteur.

Mais nous avons tout sauvegardé 🙂.

ZachXBT a déclaré que le réseau opérait à Hong Kong et en Chine continentale. Les informations obtenues auprès de l’intermédiaire lui ont permis d’identifier un groupe d’adresses par lesquelles plus de 12 M$ liés au piratage de Bybit avaient transité. Tether a ensuite gelé 442 000 $ en USDT détenus sur des portefeuilles associés.

L’enquête apporte un éclairage sur les réseaux d’intermédiaires que les hackers nord-coréens pourraient utiliser pour transférer des cryptomonnaies volées. Selon Chainalysis, les hackers liés à la Corée du Nord avaient dérobé au moins 6,75 Md$ d’actifs numériques fin 2025.

Comment la Corée du Nord blanchit les cryptomonnaies volées

Les hackers nord-coréens utilisent généralement des stratagèmes en plusieurs étapes, conçus pour rendre les mouvements de fonds plus difficiles à retracer. Les cryptomonnaies sont transférées entre différentes blockchains, échangées via des plateformes décentralisées, puis acheminées par des bridges et d’autres services.

Les intermédiaires chinois peuvent jouer un rôle important dans ces stratagèmes. En 2020, les procureurs américains ont inculpé deux ressortissants chinois soupçonnés d’avoir blanchi plus de 100 M$ dérobés par des hackers nord-coréens sur une plateforme d’échange de cryptomonnaies en 2018.

En 2023, l’Office of Foreign Assets Control du département du Trésor américain a imposé des sanctions à deux traders crypto de Hong Kong et de Chine. Selon les autorités américaines, ils ont aidé la Corée du Nord à convertir des cryptomonnaies volées et à contourner les restrictions financières.

Des intermédiaires chinois également liés au piratage de Bitget

ZachXBT a également établi un lien entre des participants chinois à des stratagèmes similaires et le blanchiment de fonds après le piratage de Bitget, d’un montant de 387,5 M$, en septembre.

Selon lui, des personnes soupçonnées d’aider les hackers nord-coréens à déplacer les fonds recherchaient ouvertement une assistance technique sur des serveurs Discord publics et des canaux Telegram gérés par les services qu’elles utilisaient.

L’enquêteur a également affirmé que l’un des opérateurs avait auparavant participé au blanchiment de fonds provenant du piratage de Kelp DAO, d’un montant de 292 M$, en avril.

Ce que l’on sait du groupe Lazarus

Le groupe Lazarus est considéré comme l’un des groupes de hackers les plus connus liés à la Corée du Nord. Il est actif depuis au moins le début des années 2010 et s’est fait largement connaître après des attaques contre de grandes entreprises, des banques et des organismes gouvernementaux. Parmi ses opérations les plus médiatisées figurent le piratage de Sony Pictures en 2014 et sa participation à la campagne mondiale de ransomware WannaCry en 2017.

Le groupe Lazarus a ensuite davantage concentré ses activités sur le secteur des cryptomonnaies. Il a été associé à des attaques contre des plateformes d’échange, des projets blockchain et des bridges cross-chain, notamment à certains des plus grands vols de cryptomonnaies de ces dernières années. Les autorités américaines ont à plusieurs reprises établi un lien entre les activités du groupe Lazarus et les efforts de la Corée du Nord pour obtenir des devises étrangères tout en contournant les sanctions internationales.

Le groupe Lazarus a également été lié à la plus grande vulnérabilité DeFi de 2026.

Ce matériel peut contenir des opinions de tiers, aucune des données et informations sur cette page web ne constitue un conseil en investissement selon notre Avertissement. Bien que nous respections une stricte Intégrité Éditoriale, ce post peut contenir des références à des produits de nos partenaires.

Cet article vous a plu ?