{"id":257988,"date":"2025-07-01T16:11:00","date_gmt":"2025-07-01T16:11:00","guid":{"rendered":"https:\/\/themarketperiodical.com\/?p=257988"},"modified":"2025-07-01T09:08:16","modified_gmt":"2025-07-01T09:08:16","slug":"le-groupe-lazarus-de-coree-du-nord-fait-un-nouveau-coup-et-sempare-de-32-millions-de-dollars-de-solana","status":"publish","type":"post","link":"https:\/\/themarketperiodical.com\/fr\/2025\/07\/01\/le-groupe-lazarus-de-coree-du-nord-fait-un-nouveau-coup-et-sempare-de-32-millions-de-dollars-de-solana\/","title":{"rendered":"Le groupe Lazarus de Cor\u00e9e du Nord fait un nouveau coup et s&#8217;empare de 3,2 millions de dollars de Solana"},"content":{"rendered":"\n<h3 class=\"wp-block-heading\"><strong>Aper\u00e7u des principaux \u00e9l\u00e9ments :<\/strong><\/h3>\n\n<ul class=\"wp-block-list\">\n<li>Lazarus Group a vol\u00e9 Solana, a transf\u00e9r\u00e9 des fonds vers Ethereum et a utilis\u00e9 Tornado.<\/li>\n\n\n\n<li>Les enqu\u00eateurs ont rep\u00e9r\u00e9 1,6 million de dollars blanchis par l&#8217;interm\u00e9diaire d&#8217;adresses Tornado Cash.<\/li>\n\n\n\n<li>Plus de 1,25 million de dollars restent inactifs dans un portefeuille Ethereum, probablement dans l&#8217;attente d&#8217;\u00eatre blanchis.<\/li>\n<\/ul>\n\n<p class=\"wp-block-paragraph\">Le 16 mai 2025, des chercheurs en s\u00e9curit\u00e9 cryptographique ont d\u00e9tect\u00e9 des cyberattaques complexes qui ont conduit au piratage de 3,2 millions de jetons Solana (SOL). L&#8217;analyse judiciaire de la blockchain a permis d&#8217;identifier l&#8217;exploit comme \u00e9tant l&#8217;\u0153uvre du Lazarus Group, affili\u00e9 \u00e0 la Cor\u00e9e du Nord. <\/p>\n\n<p class=\"wp-block-paragraph\">L&#8217;assaut a d&#8217;abord \u00e9t\u00e9 rep\u00e9r\u00e9 par un observateur de la cha\u00eene, ZachXBT, qui a identifi\u00e9 des transferts inhabituels sur un compte Solana identifi\u00e9 comme C4WYtB&#8230;e525. Ils ont vid\u00e9 plusieurs portefeuilles Solana, les ont rapidement \u00e9chang\u00e9s et ont fait le pont avec Ethereum, ce qui est un exemple de strat\u00e9gie de blanchiment r\u00e9p\u00e9t\u00e9e que les pirates li\u00e9s \u00e0 Lazarus ont adopt\u00e9e. <\/p>\n\n<h2 class=\"wp-block-heading\"><strong>Blanchiment d&#8217;argent entre cha\u00eenes : De Solana \u00e0 Ethereum<\/strong><\/h2>\n\n<p class=\"wp-block-paragraph\">L&#8217;enregistrement des transactions sur la blockchain sugg\u00e8re que l&#8217;argent vol\u00e9 a \u00e9t\u00e9 transf\u00e9r\u00e9 par l&#8217;interm\u00e9diaire de l&#8217;infrastructure de transition. Cela a permis aux pirates d&#8217;\u00e9viter une tra\u00e7abilit\u00e9 directe. Apr\u00e8s cette action, l&#8217;argent a \u00e9t\u00e9 transf\u00e9r\u00e9 dans l&#8217;Ethereum (ETH), qui <a href=\"https:\/\/themarketperiodical.com\/fr\/2025\/06\/27\/le-prix-de-lethereum-est-sur-le-point-dexploser-voici-pourquoi-3k-pourrait-etre-le-plancher\/\" target=\"_blank\" rel=\"noreferrer noopener\">peine actuellement \u00e0<\/a> atteindre son niveau le plus bas, et a \u00e9t\u00e9 dispers\u00e9 sur de nombreux portefeuilles, cachant ainsi sa trace.  <\/p>\n\n<p class=\"wp-block-paragraph\">Les donn\u00e9es montrent que divers flux de portefeuilles compatibles avec Solana ont \u00e9t\u00e9 transf\u00e9r\u00e9s vers le portefeuille C4WYtB&#8230;e525. Les jetons ont ensuite \u00e9t\u00e9 d\u00e9pos\u00e9s en Ethereum et r\u00e9partis sur diff\u00e9rents comptes Ethereum, tels que 0xd5de&#8230;5b13, 0x7cfa7&#8230;00df et 0xa5f9&#8230;d528, qui \u00e9taient li\u00e9s au m\u00eame exploit de 3,2 millions de dollars. <\/p>\n\n<figure class=\"wp-block-image aligncenter is-resized\"><img decoding=\"async\" src=\"https:\/\/themarketperiodical.com\/app\/uploads\/2025\/07\/82dcca2cf4ef1d24e34bbb86c9884bdba577c24b5fa64a923ce618ffa58bd070.png\" alt=\"Donn&#xE9;es sur les transactions  \" style=\"width:762px;height:auto\"\/><figcaption class=\"wp-element-caption\">Transactions Data | Source : ZachXBT sur Telegram<\/figcaption><\/figure>\n\n<p class=\"wp-block-paragraph\">Les 25 et 27 juin, 800 ETH, soit environ 1,6 million de dollars, de l&#8217;ETH blanchi ont \u00e9t\u00e9 transf\u00e9r\u00e9s vers Tornado Cash au cours de deux transactions. Tornado Cash est un m\u00e9langeur Ethereum qu&#8217;un utilisateur de crypto-monnaie peut utiliser pour dissimuler l&#8217;historique des transactions et laver fr\u00e9quemment les fonds vol\u00e9s par les cybercriminels. <\/p>\n\n<h2 class=\"wp-block-heading\"><strong>L&#8217;argent des tornades \u00e0 nouveau sous les feux de la rampe<\/strong><\/h2>\n\n<p class=\"wp-block-paragraph\">L&#8217;implication de l&#8217;attaquant dans Tornado Cash refl\u00e8te certaines <a href=\"https:\/\/themarketperiodical.com\/2023\/07\/02\/north-korean-scams-swept-away-3-7-b-leaving-the-u-s-worried\/\" target=\"_blank\" rel=\"noreferrer noopener\">activit\u00e9s ant\u00e9rieures de Lazarus<\/a>, puisque les voies de blanchiment \u00e9taient bas\u00e9es sur les \u00e9changes de jetons, les \u00e9changes d\u00e9centralis\u00e9s et les m\u00e9langeurs qui n&#8217;effectuent pas de contr\u00f4les de connaissance du client (KYC). Tornado Cash peut encore fonctionner gr\u00e2ce \u00e0 l&#8217;utilisation d&#8217;un h\u00e9bergement d\u00e9centralis\u00e9 et d&#8217;une infrastructure open-source, bien qu&#8217;il ait \u00e9t\u00e9 sanctionn\u00e9 par le Tr\u00e9sor am\u00e9ricain en 2022. <\/p>\n\n<p class=\"wp-block-paragraph\">Les adresses 0x9c09&#8230;f31b et 0xa41d0&#8230;f291 ont \u00e9t\u00e9 utilis\u00e9es pour blanchir les 800 ETH via Tornado Cash, un processus qui a essentiellement bris\u00e9 et anonymis\u00e9 le fil d&#8217;Ariane. L&#8217;argent a \u00e9t\u00e9 divis\u00e9 en morceaux de 100 ETH, ce qui est un m\u00e9canisme bien connu pour dissimuler les fragments de transactions affich\u00e9s par les plateformes de surveillance de la blockchain. <\/p>\n\n<p class=\"wp-block-paragraph\">Il y a un portefeuille, 0xa5f9&#8230;d528. Son solde total, ETH et DAI compris, est d&#8217;environ 1,25 million de dollars, ce qui indique qu&#8217;une partie des fonds vol\u00e9s n&#8217;a pas encore \u00e9t\u00e9 blanchie. Les analystes en concluent que ces fonds peuvent \u00eatre inactifs ou qu&#8217;ils attendent d&#8217;\u00eatre soumis \u00e0 des tactiques plus retardatrices.  <\/p>\n\n<p class=\"wp-block-paragraph\">Comme le montre le graphique de la transaction, celle-ci a d\u00e9but\u00e9 avec au moins sept portefeuilles Solana transf\u00e9rant des fonds vers un portefeuille centralis\u00e9 de mise en commun, C4WYtB&#8230;e525. Une transaction relais a ensuite \u00e9t\u00e9 instantan\u00e9ment transf\u00e9r\u00e9e \u00e0 partir de ce portefeuille, qui a converti les jetons Solana en jetons compatibles avec Ethereum et les a diffus\u00e9s aux trois adresses cruciales de l&#8217;ETH. <\/p>\n\n<p class=\"wp-block-paragraph\">Chaque \u00e9tape du processus de blanchiment, comme 0xd5de&#8230;5b13 \u00e0 0x7cfa7&#8230;00df \u00e0 0xa5f9&#8230;d528, portait l&#8217;\u00e9tiquette de vol de la RPDC de TRM, confirmant que cette activit\u00e9 \u00e9tait li\u00e9e au Lazarus Group. Cet argent a ensuite \u00e9t\u00e9 transf\u00e9r\u00e9 dans Tornado Cash pour \u00eatre anonymis\u00e9 lors des derni\u00e8res \u00e9tapes du processus de blanchiment. <\/p>\n\n<h2 class=\"wp-block-heading\"><strong>Lazarus Group ajoute des exploits NFT \u00e0 sa bo\u00eete \u00e0 outils<\/strong><\/h2>\n\n<p class=\"wp-block-paragraph\">Depuis son apparition en 2017, le Lazarus Group a perfectionn\u00e9 ses m\u00e9thodes de vol et de blanchiment de crypto-monnaies. Par la suite, il peut facilement \u00e9viter les tentatives de r\u00e9cup\u00e9ration directe des actifs en associant les vuln\u00e9rabilit\u00e9s de s\u00e9curit\u00e9 des portefeuilles et en utilisant des ponts inter-cha\u00eenes. Ces attaques de Lazarus contiennent g\u00e9n\u00e9ralement du phishing, des injections, des logiciels malveillants et une mauvaise utilisation des contrats intelligents, suivis d&#8217;une liquidit\u00e9 rapide des actifs et d&#8217;un nettoyage.  <\/p>\n\n<p class=\"wp-block-paragraph\">L&#8217;attaque Solana du 16 mai est \u00e9troitement li\u00e9e \u00e0 d&#8217;autres attaques centr\u00e9es sur Lazarus, notamment l&#8217;attaque Horizon Bridge de 2022, d&#8217;une valeur de 100 millions de dollars, et le piratage Bybit de 2025, d&#8217;une valeur de 1,5 milliard de dollars, centr\u00e9 sur Lazarus, au d\u00e9but de l&#8217;ann\u00e9e. Toutes ces attaques utilisent un ensemble d&#8217;outils adapt\u00e9s, notamment des monnaies NFT, des \u00e9changes instantan\u00e9s et des applications d\u00e9centralis\u00e9es, telles que Tornado Cash. <\/p>\n\n<p class=\"wp-block-paragraph\">D&#8217;autres indicateurs d&#8217;op\u00e9rations Lazarus dans le domaine de la criminalistique comprennent GitHub et des d\u00e9p\u00f4ts de code configur\u00e9s en cor\u00e9en, l&#8217;utilisation de VPN et des fuseaux horaires de syst\u00e8me connect\u00e9s \u00e0 l&#8217;infrastructure de la RPDC. Ces tendances renforcent le statut du groupe d\u00e9fini par le gouvernement des \u00c9tats-Unis comme une menace persistante avanc\u00e9e (APT) agissant selon les instructions directes des services de renseignement nord-cor\u00e9ens. <\/p>\n\n<p class=\"wp-block-paragraph\">Fin juin, des chercheurs en s\u00e9curit\u00e9 ont \u00e9galement d\u00e9couvert des exploits associ\u00e9s aux projets NFT ChainSaw et Favrr. Les vuln\u00e9rabilit\u00e9s ont \u00e9t\u00e9 exploit\u00e9es pour frapper des NFT non autoris\u00e9s, ce qui a entra\u00een\u00e9 des pertes suppl\u00e9mentaires d&#8217;un million de dollars. Tout cet argent a \u00e9galement \u00e9t\u00e9 partiellement blanchi par l&#8217;interm\u00e9diaire d&#8217;\u00e9changes centralis\u00e9s connus qui pr\u00e9sentaient des niveaux de liquidit\u00e9 \u00e9lev\u00e9s. Ce nouveau piratage fait partie des quelque 1,6 milliard d&#8217;actifs num\u00e9riques que la Cor\u00e9e du Nord a d\u00e9rob\u00e9s rien qu&#8217;en 2025.   <\/p>\n\n<h3 class=\"wp-block-heading\"><strong>Clause de non-responsabilit\u00e9<\/strong><\/h3>\n\n<p class=\"wp-block-paragraph\">Cet article est publi\u00e9 \u00e0 titre d&#8217;information uniquement et ne fournit aucun conseil financier, d&#8217;investissement ou autre. L&#8217;auteur ou les personnes mentionn\u00e9es dans cet article ne sont pas responsables des pertes financi\u00e8res qui pourraient r\u00e9sulter d&#8217;un investissement ou d&#8217;une transaction. Veuillez effectuer des recherches avant de prendre toute d\u00e9cision financi\u00e8re.  <\/p>\n","protected":false},"excerpt":{"rendered":"<p>Aper\u00e7u des principaux \u00e9l\u00e9ments : Le 16 mai 2025, des chercheurs en s\u00e9curit\u00e9 cryptographique ont d\u00e9tect\u00e9 des cyberattaques complexes qui ont conduit au piratage de 3,2 millions de jetons Solana (SOL). L&#8217;analyse judiciaire de la blockchain a permis d&#8217;identifier l&#8217;exploit comme \u00e9tant l&#8217;\u0153uvre du Lazarus Group, affili\u00e9 \u00e0 la Cor\u00e9e du Nord. L&#8217;assaut a d&#8217;abord \u2026<\/p>\n","protected":false},"author":31,"featured_media":257820,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"tmp_editor_id":0,"tmp_editor_role":"Edited by","footnotes":""},"categories":[3219,3177,3170,77,78,3240],"tags":[],"class_list":["post-257988","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-actualites-altcoin","category-crypto-fr","category-crypto-monnaie","category-nouvelles","category-nouvelles-sur-les-cryptomonnaies","category-nouvelles-sur-les-cryptomonnaies-fr"],"_links":{"self":[{"href":"https:\/\/themarketperiodical.com\/fr\/wp-json\/wp\/v2\/posts\/257988","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/themarketperiodical.com\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/themarketperiodical.com\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/themarketperiodical.com\/fr\/wp-json\/wp\/v2\/users\/31"}],"replies":[{"embeddable":true,"href":"https:\/\/themarketperiodical.com\/fr\/wp-json\/wp\/v2\/comments?post=257988"}],"version-history":[{"count":2,"href":"https:\/\/themarketperiodical.com\/fr\/wp-json\/wp\/v2\/posts\/257988\/revisions"}],"predecessor-version":[{"id":257992,"href":"https:\/\/themarketperiodical.com\/fr\/wp-json\/wp\/v2\/posts\/257988\/revisions\/257992"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/themarketperiodical.com\/fr\/wp-json\/wp\/v2\/media\/257820"}],"wp:attachment":[{"href":"https:\/\/themarketperiodical.com\/fr\/wp-json\/wp\/v2\/media?parent=257988"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/themarketperiodical.com\/fr\/wp-json\/wp\/v2\/categories?post=257988"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/themarketperiodical.com\/fr\/wp-json\/wp\/v2\/tags?post=257988"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}