Le Lazarus Group, contrôlé par la Corée du Nord, est sorti de son silence. Selon la plateforme on-chain Arkham Intelligence, les hackers ont activé leurs portefeuilles et transféré 244 BTC, soit environ 19,42 millions de dollars.
La transaction a immédiatement attiré l'attention des analystes, car ce type d'activité précède traditionnellement le lancement d'une chaîne de blanchiment pour des actifs volés. Mais le marché doit-il paniquer à ce stade ?
À l'heure actuelle, ce portefeuille particulier de Lazarus Group contrôle encore un portefeuille consolidé d'actifs d'une valeur d'environ 40 millions de dollars. Plus de la moitié est détenue dans la cryptomonnaie phare : le solde du groupe s'élève à 267,526 BTC, d'une valeur de 20,97 millions de dollars au prix actuel de l'actif avoisinant les 78 380 dollars.
Cela signifie qu'avec le dernier transfert, les hackers ont déplacé presque l'intégralité de leur réserve de Bitcoin.
La récente transaction de 19,42 millions de dollars est insignifiante comparée au volume d'échanges quotidien de Bitcoin et n'est pas capable de faire chuter le prix directement. Cependant, le point clé n'est pas la taille du transfert, mais le fait que les portefeuilles soient sortis du « mode veille ».
En règle générale, le mode opératoire de Lazarus comprend trois étapes :
- Split : Un montant important est réparti sur des dizaines de nouvelles adresses.
- Mix : Les coins sont envoyés via des services de confidentialité pour dissimuler leur origine.
- Cash-out : La cryptomonnaie blanchie est vendue via des plateformes de gré à gré (OTC) ou des services P2P.
En plus du BTC, le portefeuille diversifié des hackers contient d'importantes quantités de stablecoins et d'altcoins, dont 9,29 millions d'USDT, 1 737 ETH (4,3 millions de dollars) et 5 024 BNB (3,5 millions de dollars).
Faut-il s'inquiéter ? Spoiler : Il est trop tôt pour tirer la sonnette d'alarme
Pour répondre à la question soulevée dans le titre, il est trop tôt pour tirer la sonnette d'alarme. Le principal obstacle au blanchiment de ces fonds demeure l'infrastructure de sécurité avancée de l'industrie crypto.
Les plateformes AML modernes signalent automatiquement les transactions impliquant des adresses Lazarus Group surveillées. Cela permet aux principales plateformes d'échange d'identifier rapidement les transactions liées et de bloquer les flux entrants, rendant de fait beaucoup plus difficile la conversion directe des cryptomonnaies en fiat par les hackers.
Le mouvement de ces 244 BTC reste sous observation directe par des sociétés d'analyse spécialisées, transformant l'incident d'un motif de panique en un cas opérationnel sous contrôle pour l'industrie.
