Le groupe Lazarus contrôlé par la Corée du Nord a brisé le silence. Selon la plateforme on-chain Arkham Intelligence, les pirates ont activé leurs portefeuilles et transféré 244 BTC d'une valeur d'environ 19,42 millions de dollars.
La transaction a immédiatement attiré l'attention des analystes, car ce type d'activité précède traditionnellement le lancement d'une chaîne de blanchiment pour les actifs volés. Mais le marché doit-il paniquer maintenant ?
Actuellement, ce portefeuille particulier du groupe Lazarus contrôle toujours un portefeuille consolidé d'actifs d'une valeur d'environ 40 millions de dollars. Plus de la moitié est détenue dans la cryptomonnaie phare : le solde du groupe contient 267,526 BTC d'une valeur de 20,97 millions de dollars au prix actuel de l'actif, d'environ 78 380 dollars.
Cela signifie qu'avec le dernier transfert, les pirates ont déplacé presque toute leur réserve de Bitcoin.
La récente transaction de 19,42 millions de dollars est insignifiante par rapport au volume de transactions quotidien du Bitcoin et n'est pas capable de faire chuter directement le prix. Cependant, les analystes de Hupzy soulignent que le problème clé n'est pas la taille du transfert, mais le fait que les portefeuilles sont sortis du "mode veille".
En règle générale, le schéma opérationnel de Lazarus comprend trois étapes :
- Division : Une grande quantité est répartie sur des dizaines de nouvelles adresses.
- Mélange : Les pièces sont envoyées via des services de confidentialité pour dissimuler leur origine.
- Encaissement : La cryptomonnaie blanchie est vendue via des plateformes de gré à gré (OTC) ou des services P2P.
En plus du BTC, le portefeuille diversifié des pirates contient de grandes quantités de stablecoins et d'altcoins, dont 9,29 millions d'USDT, 1 737 ETH (4,3 millions de dollars) et 5 024 BNB (3,5 millions de dollars).
Est-il temps de s'inquiéter ? Spoiler : Il est trop tôt pour tirer la sonnette d'alarme
Pour répondre à la question posée dans le titre, il est trop tôt pour tirer la sonnette d'alarme. Le principal obstacle au blanchiment de ces fonds reste l'infrastructure de sécurité avancée de l'industrie crypto.
Les plateformes AML modernes signalent automatiquement les transactions impliquant des adresses surveillées du groupe Lazarus. Cela permet aux grandes plateformes de trading d'identifier rapidement les transactions liées et de bloquer les flux entrants, rendant ainsi beaucoup plus difficile pour les pirates de convertir directement la cryptomonnaie en monnaie fiduciaire.
Le mouvement de ces 244 BTC reste sous observation directe par des sociétés d'analyse spécialisées, transformant l'incident d'une raison de paniquer en un cas opérationnel contrôlé pour l'industrie.
