Mélangeurs de pièces et leur utilisation dans des hacks de haut niveau

Les mélangeurs cryptographiques, ou gobelers, sont essentiellement des contrats intelligents utilisés pour cacher l'origine des transactions cryptographiques.

Crypto mixers, also known as tumblers, are smart contracts that mix cryptocurrency from different users to conceal its original source. Hackers often use mixers to launder the cryptocurrency they steal. For example, if 10 users each mix 1 Ether (ETH), they will each contribute and receive different ETH.

Les mélangeurs cryptographiques, également connus sous le nom de gobelers, sont des contrats intelligents qui mélangent la crypto-monnaie de différents utilisateurs pour cacher sa source d'origine. Les pirates utilisent souvent des mélangeurs pour blanchir la crypto-monnaie qu'ils volent. Par exemple, si 10 utilisateurs mélangent chacun 1 éther (ETH), ils contribueront et recevront chacun des ETH différents.

Mixers are used to increase the financial privacy of crypto users, which can be used both maliciously by hackers or benignly by users who wish to protect their finances from surveillance.

Les mélangeurs sont utilisés pour augmenter la confidentialité financière des utilisateurs de crypto, qui peuvent être utilisés à la fois de manière malveillante par des pirates ou de manière bénigne par des utilisateurs qui souhaitent protéger leurs finances de la surveillance.

While mixers are a common topic in crypto, they are only one part of a larger strategy that hackers use to launder their funds. They also use decentralized exchange (DEX) trading, peel chains and crypto bridging to complicate the tracking of their coins.

Bien que les mélangeurs soient un sujet commun en crypto, ils ne sont qu'une partie d'une stratégie plus large que les pirates utilisent pour blanchir leurs fonds. Ils utilisent également des échanges d'échanges décentralisés (DEX), des chaînes de pelage et un pontage cryptographique pour compliquer le suivi de leurs pièces.

DEX trading is the process of exchanging cryptocurrencies directly between users on a decentralized exchange, without the need for an intermediary. A peel chain is a type of multi-wallet transfer where hackers send smaller and smaller amounts across each leg of the transfer instead of transferring large amounts.

Dex Trading est le processus d'échange des crypto-monnaies directement entre les utilisateurs sur un échange décentralisé, sans avoir besoin d'un intermédiaire. Une chaîne d'écorce est un type de transfert multi-wallet où les pirates envoient des quantités de plus en plus petites sur chaque jambe du transfert au lieu de transférer de grandes quantités.

Crypto bridging is the process of transferring cryptocurrency from one blockchain to another. For example, hackers could steal ETH from the Ethereum blockchain and then use a crosschain protocol to transfer the ETH to another chain, such as Bitcoin.

Le pontage cryptographique est le processus de transfert de la crypto-monnaie d'une blockchain à une autre. Par exemple, les pirates pourraient voler ETH de la blockchain Ethereum, puis utiliser un protocole de crosschain pour transférer l'ETH vers une autre chaîne, comme Bitcoin.

Together, these laundering techniques enable hackers to quickly and efficiently launder their stolen cryptocurrency.

Ensemble, ces techniques de blanchiment permettent aux pirates de blanchir rapidement et efficacement leur crypto-monnaie volée.

Recently, North Korea’s Lazarus Group was seen using coin mixers and the decentralized crosschain protocol THORChain to launder the $1.46 billion stolen from Bybit just days after the hack.

Récemment, le groupe de Lazare de la Corée du Nord a été vu en utilisant des mélangeurs de pièces et le protocole de crosschain décentralisé Thorchain pour blanchir les 1,46 milliard de dollars volés de Bybit quelques jours seulement après le piratage.

This incident is part of a broader pattern of crypto theft and laundering by Pyongyang-based hackers, who are known for their rapid and efficient movements of stolen funds.

Cet incident fait partie d'un schéma plus large de vol de crypto et de blanchiment par des pirates basés à Pyongyang, connus pour leurs mouvements rapides et efficaces de fonds volés.

In 2024 alone, Lazarus Group is said to have stolen $800 million in crypto from various protocols, with the stolen funds being rapidly laundered through crypto mixers, intermediary wallets, DEXs and crosschain bridges using advanced laundering tactics.

Rien qu'en 2024, le groupe Lazare aurait volé 800 millions de dollars en crypto à partir de divers protocoles, les fonds volés étant rapidement blanchis par des mélangeurs cryptographiques, des portefeuilles intermédiaires, des dex et des ponts transchains utilisant des tactiques de lavage avancées.

Since 2017, Lazarus Group is estimated to have stolen over $5 billion in crypto, using platforms like Ren Bridge and Avalanche Bridge and often converting the funds into Bitcoin before employing mixers such as Tornado Cash, Sinbad, YoMix, Wasabi Wallet and CryptoMixer.

Depuis 2017, le groupe Lazarus aurait volé plus de 5 milliards de dollars en crypto, en utilisant des plates-formes comme Ren Bridge et Avalanche Bridge et convertissant souvent les fonds en Bitcoin avant d'utiliser des mélangeurs tels que Tornado Cash, Sinbad, Yomix, Wasabi Wallet et Cryptomixer.

Some of the recent crypto hacks that Lazarus Group is known to have perpetrated include the hack of WazirX in July 2024, State.com in September 2023, CoinsPaid and Alphapo in July 2023, Harmony Horizon Bridge in June 2022 and Ronin Bridge in March 2022.

Certains des hacks de crypto récents que Lazarus sont connus pour avoir perpétrés comprennent le piratage de Wazirx en juillet 2024, State.com en septembre 2023, Coinspaid et Alphapo en juillet 2023, Harmony Horizon Bridge en juin 2022 et Ronin Bridge en mars 2022.

It is important to note that fraudulent organizations like the Lazarus Group are also suspected to run private mixers. Attributing wallets to these mixers requires careful consideration, as it carries a significant risk of wrongly identifying individuals who use them or are otherwise not involved.

Il est important de noter que des organisations frauduleuses comme le groupe Lazare sont également soupçonnées de gérer des mélangeurs privés. L'attribution de portefeuilles à ces mélangeurs nécessite une attention particulière, car elle comporte un risque important d'identifier à tort les personnes qui les utilisent ou qui ne sont pas impliquées autrement.