Le 21 février 2025, le monde des cryptomonnaies a été secoué par la révélation que le tristement célèbre groupe Lazarus de Corée du Nord est lié à deux piratages importants : le vol de 1,4 milliard de dollars de Bybit et la violation de 29 millions de dollars de Phemex. Ce lien a été établi grâce à des preuves sur la chaîne, mettant en évidence la menace persistante posée par la cybercriminalité parrainée par des États dans le domaine des cryptomonnaies.
« Le groupe Lazarus vient de relier le piratage de Bybit à celui de Phemex directement sur la blockchain en mélangeant les fonds de l'adresse de vol d'origine pour les deux incidents » - ZachXBT
Points Clés
-
Le groupe Lazarus est soupçonné d'avoir orchestré les piratages de Bybit et de Phemex.
-
Le piratage de Bybit est le plus important de l'histoire des cryptomonnaies, avec plus de 1,4 milliard de dollars volés.
-
Le piratage de Phemex a impliqué le vol de 29 millions de dollars à travers plus de 125 transactions.
-
Les fonds volés sont blanchis via des protocoles de mixage de cryptomonnaies, compliquant les efforts de récupération.
Aperçu des Piratages
Le piratage de Bybit, survenu le 21 février 2025, est désormais reconnu comme le plus grand vol de l'histoire des cryptomonnaies. Les attaquants ont réussi à siphonner plus de 1,4 milliard de dollars en divers actifs numériques, y compris de l'Ether mis en staking liquide et d'autres tokens ERC-20. Cet incident a suscité des alarmes dans toute la communauté crypto, car il représente plus de la moitié des 2,3 milliards de dollars volés dans des piratages liés aux cryptomonnaies en 2024.
En janvier, la plateforme d'échange Phemex a également été ciblée, entraînant une perte de 29 millions de dollars. Des enquêtes récentes ont révélé que les mêmes portefeuilles associés au groupe Lazarus étaient impliqués dans les deux piratages, indiquant un effort coordonné pour consolider les fonds volés.
La Méthodologie des Piratages
Selon des analystes en sécurité blockchain, le groupe Lazarus a utilisé des techniques sophistiquées pour exécuter ces piratages. L'attaque de Bybit impliquait une transaction trompeuse qui a dupé les signataires du portefeuille froid multisignature Ethereum en approuvant une modification malveillante du contrat intelligent. Cela a permis aux pirates de prendre le contrôle du portefeuille et de transférer tout l'ETH vers une adresse inconnue.
Le piratage de Phemex a été exécuté à travers une série de plus de 125 transactions sur 11 réseaux blockchain, vidant les portefeuilles chauds de la plateforme. Les attaquants ont ensuite commencé à convertir les actifs volés en Ether en utilisant des protocoles de mixage de cryptomonnaies comme Tornado Cash, rendant de plus en plus difficile pour les autorités de tracer les fonds.
Les Implications Plus Larges
Le groupe Lazarus a été lié à certains des plus grands vols de cryptomonnaies de l'histoire, y compris le piratage du réseau Ronin de 600 millions de dollars et la violation de la plateforme WazirX de 230 millions de dollars. Rien qu'en 2024, les pirates nord-coréens auraient volé plus de 1,34 milliard de dollars à travers 47 incidents, marquant une augmentation stupéfiante de 102 % par rapport à l'année précédente.
Cette augmentation de la cybercriminalité a incité les États-Unis, le Japon et la Corée du Sud à émettre un avertissement conjoint concernant la menace croissante posée par les pirates nord-coréens ciblant l'industrie des cryptomonnaies. Les implications de ces piratages vont au-delà des pertes financières ; elles soulèvent des préoccupations sur la sécurité et l'intégrité de l'ensemble de l'écosystème crypto.
Chainalysis
Conclusion
La consolidation des fonds des piratages de Bybit et de Phemex par le groupe Lazarus souligne la menace persistante de la cybercriminalité parrainée par des États dans le domaine des cryptomonnaies. Alors que l'industrie fait face à ces défis, il devient de plus en plus vital pour les plateformes d'échange et les utilisateurs d'adopter des mesures de sécurité robustes pour protéger leurs actifs contre de telles attaques sophistiquées.