Infiltration d’un Réseau Criminel
ZachXBT affirme avoir infiltré un réseau criminel en se faisant passer pour un client, ce qui lui a permis d’obtenir des informations cruciales pour tracer des fonds issus du piratage de 1,5 milliard de dollars de Bybit. Selon l’enquêteur blockchain, un syndicat du crime organisé chinois a blanchi plus d’un milliard de dollars volés lors de plusieurs exploits cryptographiques au profit du groupe Lazarus, lié à la Corée du Nord.
Stratégie d’Infiltration
Dans un fil de discussion publié le 5 octobre sur X, ZachXBT a expliqué qu’il s’était fait passer pour un client payant afin d’infiltrer le réseau de blanchiment d’argent en février 2025, quelques jours après le piratage de Bybit. Il a investi 349 700 dollars en stablecoins et a accepté de subir une perte de 5 % sur chaque commande pour établir la confiance avec l’un des opérateurs du réseau, connu sous le nom de « Jimmy Green ».
Résultats de l’Enquête
ZachXBT a précisé que les opérations s’étendaient à Hong Kong et en Chine continentale, et que les informations fournies par le blanchisseur lui avaient permis d’identifier un cluster de plus de 12 millions de dollars de fonds liés à Bybit. Tether a ensuite gelé 442 000 dollars en USDt (USDT) associés. Cette enquête offre un aperçu rare des intermédiaires présumés gérant les cryptomonnaies volées par la Corée du Nord.
Selon Chainalysis, les hackers liés à ce pays ont volé au moins 6,75 milliards de dollars d’actifs numériques jusqu’en 2025.
Processus de Blanchiment
Les hackers nord-coréens sont connus pour utiliser un processus de blanchiment en plusieurs étapes, incluant le saut de chaîne et l’échange de tokens via des échanges décentralisés, des ponts et d’autres services pour obscurcir le flux de fonds. Les intermédiaires chinois sont devenus un maillon essentiel dans ce processus.
En 2020, des procureurs américains ont inculpé deux ressortissants chinois pour avoir blanchi plus de 100 millions de dollars volés par des hackers nord-coréens d’une plateforme d’échange de cryptomonnaies en 2018. En 2023, le Bureau de contrôle des avoirs étrangers (OFAC) du Département du Trésor américain a sanctionné deux traders de cryptomonnaies, l’un de Hong Kong et l’autre de Chine, pour leur rôle dans l’aide à la Corée du Nord pour convertir des cryptomonnaies volées et contourner les contrôles financiers.
Liens avec d’autres Exploits
ZachXBT a également établi un lien entre des acteurs chinois et le blanchiment de fonds provenant de l’exploitation de 387,5 millions de dollars de Bitget en septembre. Dans un post sur X le 28 septembre, il a déclaré que des acteurs chinois blanchissant des fonds au nom des hackers nord-coréens avaient ouvertement cherché du soutien sur des serveurs Discord publics et des canaux Telegram gérés par les services qu’ils utilisaient.
De plus, ZachXBT a mentionné qu’un des opérateurs avait également été impliqué dans le blanchiment de fonds provenant de l’exploitation de 292 millions de dollars de Kelp DAO en avril.
