Un d\u00e9tenteur institutionnel de cryptomonnaies<\/strong> aurait perdu environ 2,84 millions de dollars<\/strong> lors d’une attaque attribu\u00e9e au groupe de hackers SquidSquad<\/strong>, li\u00e9 \u00e0 la Cor\u00e9e du Nord. L’enqu\u00eateur blockchain ZachXBT<\/strong> a r\u00e9v\u00e9l\u00e9 le vol suspect\u00e9 le 21 octobre<\/strong>, identifiant le 8 octobre<\/strong> comme la date de l’incident sur la BNB Smart Chain.<\/p>\n ZachXBT a d\u00e9taill\u00e9 une s\u00e9rie de transactions qui auraient d\u00e9plac\u00e9 les b\u00e9n\u00e9fices \u00e0 travers plusieurs portefeuilles avant d’atteindre des n\u00e9gociants en cryptomonnaies en Chine. Selon l’enqu\u00eateur, la derni\u00e8re activit\u00e9 a eu lieu le 20 octobre<\/strong>, lorsque l’attaquant a d\u00e9pos\u00e9 1 111,2 ETH<\/strong> dans Tornado Cash<\/em>, puis a retir\u00e9 les fonds vers trois adresses Ethereum distinctes.<\/p>\n \u00ab\u00a0L’enqu\u00eate a identifi\u00e9 des connexions financi\u00e8res entre les portefeuilles utilis\u00e9s dans les transferts et des adresses pr\u00e9c\u00e9demment attribu\u00e9es \u00e0 des op\u00e9rateurs nord-cor\u00e9ens.\u00a0\u00bb<\/p>\n<\/blockquote>\n Suite au vol suspect\u00e9 du 8 octobre<\/strong>, l’attaquant semble avoir conserv\u00e9 le contr\u00f4le des b\u00e9n\u00e9fices jusqu’au dernier mouvement, qui a impliqu\u00e9 la conversion ou le transfert des actifs en Ethereum avant de les envoyer via le protocole de confidentialit\u00e9.<\/p>\n L’analyse des transactions de ZachXBT a identifi\u00e9 trois adresses qui ont re\u00e7u des fonds retir\u00e9s de Tornado Cash. De ces portefeuilles, les actifs ont \u00e9t\u00e9 transf\u00e9r\u00e9s d’Ethereum \u00e0 Tron en utilisant USDT0<\/em>, une version de la stablecoin index\u00e9e sur le dollar de Tether, con\u00e7ue pour les transferts \u00e0 travers les r\u00e9seaux blockchain pris en charge.<\/p>\n Les transferts ont finalement rassembl\u00e9 les fonds dans deux adresses Tron, identifi\u00e9es par l’enqu\u00eateur comme TEvUsnwXvprdvB7eNGiqh6rDiMqFiC8TBU<\/strong> et TVxzjnx3GPDTciiuaqXPaUbU5f5yi3Voux<\/strong>. Les deux portefeuilles auraient eu une exposition transactionnelle \u00e0 des adresses pr\u00e9c\u00e9demment associ\u00e9es aux op\u00e9rations de cryptomonnaies nord-cor\u00e9ennes.<\/p>\n Bien que l’enqu\u00eate ait retrac\u00e9 les mouvements signal\u00e9s vers des destinations OTC, les r\u00e9sultats publics n’ont pas \u00e9tabli si les op\u00e9rateurs avaient termin\u00e9 une conversion en monnaie fiduciaire ou si une partie des actifs vol\u00e9s avait ensuite \u00e9t\u00e9 gel\u00e9e. Ce dernier cas fait suite \u00e0 une enqu\u00eate du 5 octobre<\/strong>, dans laquelle ZachXBT a d\u00e9clar\u00e9 avoir infiltr\u00e9 un r\u00e9seau suspect de blanchiment de cryptomonnaies li\u00e9 au groupe Lazarus<\/strong> de la Cor\u00e9e du Nord.<\/p>\n \u00ab\u00a0L’enqu\u00eateur a d\u00e9clar\u00e9 avoir d\u00e9pens\u00e9 349 700 dollars<\/strong> en se faisant passer pour un client afin de tracer des transactions associ\u00e9es au vol de 1,5 milliard de dollars<\/strong> de Bybit en 2025.\u00a0\u00bb<\/p>\n<\/blockquote>\n Les d\u00e9couvertes ont identifi\u00e9 une op\u00e9ration chinoise pr\u00e9sum\u00e9e qui avait trait\u00e9 plus d’un milliard de dollars \u00e0 travers plusieurs exploits de cryptomonnaies. Au cours de cette enqu\u00eate, ZachXBT a d\u00e9clar\u00e9 avoir identifi\u00e9 plus de 12 millions de dollars<\/strong> de fonds li\u00e9s \u00e0 Bybit se d\u00e9pla\u00e7ant \u00e0 travers diff\u00e9rentes blockchains.<\/p>\n Une \u00e9valuation des menaces de cryptomonnaies de la RPDC de 2026<\/strong> a r\u00e9v\u00e9l\u00e9 que SquidSquad \u00e9tait associ\u00e9 \u00e0 des campagnes ciblant des fondateurs de cryptomonnaies, des dirigeants et des investisseurs fortun\u00e9s. Selon le rapport, le groupe se fait souvent passer pour des capital-risqueurs, des investisseurs et des contacts commerciaux avant de tenter de distribuer des documents ou des logiciels malveillants via des plateformes de messagerie telles que Telegram<\/em> et LinkedIn<\/em>.<\/p>\n Les chercheurs ont li\u00e9 le groupe \u00e0 des familles de logiciels malveillants, y compris RustBucket<\/strong>, SwiftBucket<\/strong> et NimDoor<\/strong>, tout en identifiant Tornado Cash parmi les services utilis\u00e9s pour d\u00e9placer des fonds vol\u00e9s. Des m\u00e9thodes similaires sont apparues dans d’autres campagnes de piratage nord-cor\u00e9ennes, le groupe Lazarus ciblant des dirigeants de cryptomonnaies par le biais de fausses invitations \u00e0 des r\u00e9unions et de logiciels malveillants pour macOS.<\/p>\n","protected":false},"excerpt":{"rendered":" Vol de Cryptomonnaies par le Groupe SquidSquad Un d\u00e9tenteur institutionnel de cryptomonnaies aurait perdu environ 2,84 millions de dollars lors d’une attaque attribu\u00e9e au groupe de hackers SquidSquad, li\u00e9 \u00e0 la Cor\u00e9e du Nord. L’enqu\u00eateur blockchain ZachXBT a r\u00e9v\u00e9l\u00e9 le vol suspect\u00e9 le 21 octobre, identifiant le 8 octobre comme la date de l’incident sur la BNB Smart Chain. D\u00e9tails de l’Incident ZachXBT a d\u00e9taill\u00e9 une s\u00e9rie de transactions qui auraient d\u00e9plac\u00e9 les b\u00e9n\u00e9fices \u00e0 travers plusieurs portefeuilles avant d’atteindre des n\u00e9gociants en cryptomonnaies en Chine. Selon l’enqu\u00eateur, la derni\u00e8re activit\u00e9 a eu lieu le 20 octobre, lorsque l’attaquant a<\/p>\n","protected":false},"author":3,"featured_media":19583,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[64],"tags":[344,62,5218,9995,13,65,71,72,610,21,2038,952,342],"class_list":["post-19584","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-hack","tag-bnb-chain","tag-bybit","tag-chinese","tag-drift-protocol","tag-ethereum","tag-hack","tag-lazarus","tag-north-korea","tag-tether","tag-tether-usdt","tag-tornado-cash","tag-tron","tag-zachxbt"],"yoast_description":"Une attaque attribu\u00e9e au groupe SquidSquad, li\u00e9 \u00e0 la Cor\u00e9e du Nord, a entra\u00een\u00e9 un vol de 2,84 millions de dollars sur la cha\u00eene BNB, mettant en lumi\u00e8re les menaces \u00e9mergentes dans le domaine des cryptomonnaies.","_links":{"self":[{"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/posts\/19584","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/users\/3"}],"replies":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/comments?post=19584"}],"version-history":[{"count":0,"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/posts\/19584\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/media\/19583"}],"wp:attachment":[{"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/media?parent=19584"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/categories?post=19584"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/tags?post=19584"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}D\u00e9tails de l’Incident<\/h2>\n
\n
Analyse des Transactions<\/h2>\n
Cons\u00e9quences et Enqu\u00eates Connexes<\/h2>\n
\n
Activit\u00e9s de SquidSquad et M\u00e9thodes de Piratage<\/h2>\n