Groupe Lazarus lié à Bybit Hack et Solana Memecoin Scams, enquête révèle

Le 23 février 2025, l'enquêteur en chaîne Zachxbt a publié les conclusions reliant le groupe de Lazare en Corée du Nord au piratage massif de 1,4 milliard de dollars le 21 février 2025.

North Korea’s Lazarus Group has been linked to the massive $1.4 billion Bybit hack and recent memecoin scams on Solana’s Pump.fun platform, according to an investigation.

Selon une enquête, le groupe de Lazarus de la Corée du Nord a été lié à un hack de bybons massif de 1,4 milliard de dollars et à des escroqueries récentes sur la plate-forme Pump.fun de Solana, selon une enquête.

On February 23, on-chain investigator ZachXBT published his findings, shedding light on a complex laundering operation involving stolen funds from the Bybit hack.

Le 23 février, l'enquêteur en chaîne Zachxbt a publié ses conclusions, faisant la lumière sur une opération de blanchiment complexe impliquant des fonds volés du piratage de Bybit.

The investigation revealed that on February 22, the attacker received $1.08 million from the Bybit hack, which was then bridged as USDC to Solana at a wallet address (0x363908df2b0890e7e5c1e403935133094287d7d1).

L'enquête a révélé que le 22 février, l'attaquant a reçu 1,08 million de dollars du piratage de Bybit, qui a ensuite été ponté en tant qu'USDC à Solana à une adresse de portefeuille (0x363908DF2B0890E7E5C1E403935133094287D7D1).

After being split between several wallets, several of the addresses were linked to memecoin scams. Through his analysis, ZachXBT identified over 920 cryptocurrency addresses involved in the hack, with Lazarus Group’s footprints being observed in Pump.fun memecoin launches.

Après avoir été divisé entre plusieurs portefeuilles, plusieurs des adresses ont été liées aux escroqueries Memecoin. Grâce à son analyse, ZachxBT a identifié plus de 920 adresses de crypto-monnaie impliquées dans le piratage, les empreintes du groupe Lazarus étant observées dans Pump.

Bybit Hack Funds Laundered Through Solana Memecoin Platforms

Les fonds de piratage de Bybit blanchis via les plateformes de Solana Memecoin

According to ZachXBT’s analysis, Lazarus Group laundered the stolen Bybit funds through multiple transactions. The $1.08 million USDC, which was bridged from Solana to Binance Smart Chain (BSC), was split across more than 30 addresses through a programmed mechanism.

Selon l'analyse de Zachxbt, le groupe Lazarus a blanchi les fonds de recours volés par le biais de transactions multiples. L'USDC de 1,08 million de dollars, qui a été ponté de Solana à Binance Smart Chain (BSC), a été divisé sur plus de 30 adresses via un mécanisme programmé.

The address (0x0beb8b5f899a15ed5e6be5c597f88b2c7d5b3a) collected the funds before returning them to Solana. Several wallets then distributed the funds, with one sending $106,000 USDC to ten Solana addresses belonging to coin scammers.

L'adresse (0x0BeB8B5F899A15ED5E6BE5C597F88B2C7D5B3A) a collecté les fonds avant de les rendre à Solana. Plusieurs portefeuilles ont ensuite distribué les fonds, l'un envoyant 106 000 $ USDC à dix adresses Solana appartenant à des escrocs de monnaie.

The investigator highlighted that Lazarus Group launched meme coins on Pump.fun, and 15 hours later, the activities showed that the cybercriminals used the platform to conceal the origins of their stolen funds. The exchanged funds were then moved to different exchanges, making it difficult to track and detect.

L'enquêteur a souligné que le groupe Lazare a lancé des pièces de monnaie sur Pump.fun et 15 heures plus tard, les activités ont montré que les cybercriminels utilisaient la plate-forme pour cacher les origines de leurs fonds volés. Les fonds échangés ont ensuite été déplacés vers différents échanges, ce qui rend difficile le suivi et la détection.

While ZachXBT’s findings were shared with several parties, including執法部门, the specific details of these parties were not disclosed to prevent interference. However, ZachXBT confirmed that the wallets were cleared from analytics tools.

Bien que les résultats de ZachxBT aient été partagés avec plusieurs parties, dont 執法部门, les détails spécifiques de ces parties n'ont pas été divulgués pour éviter les interférences. Cependant, ZACHXBT a confirmé que les portefeuilles étaient éliminés des outils d'analyse.

Broader Crypto Attack Patterns by Lazarus Group

Modèles d'attaque cryptographique plus larges par le groupe Lazare

ZachXBT’s findings also extended beyond the Bybit hack. The same Lazarus Group wallets linked to the Bybit hack were also connected to the $29 million Phemex hack in January.

Les résultats de Zachxbt s'étendent également au-delà du piratage de Bybit. Les mêmes portefeuilles de groupe Lazare liés au piratage de Bybit étaient également connectés au hack Phemex de 29 millions de dollars en janvier.

This pattern suggests a consistent strategy employed by the group, targeting cryptocurrency platforms and laundering funds across different blockchains, including Solana and BSC.

Ce modèle suggère une stratégie cohérente utilisée par le groupe, ciblant les plateformes de crypto-monnaie et les fonds de blanchiment dans différentes blockchains, notamment Solana et BSC.

The report also highlighted the group’s role in Solana’s recent memecoin scams, including rug pulls on Pump.fun. These scams have impacted investor trust in Solana, with high-profile cases such as the LIbra token rug pull, where insiders allegedly drained over $107 million.

Le rapport a également souligné le rôle du groupe dans les récentes escroqueries de Memecoin de Solana, y compris des tirages sur Pump.fun. Ces escroqueries ont eu un impact sur les investisseurs à Solana, avec des cas de haut niveau tels que le tapis de jeton Balance, où les initiés auraient drainé plus de 107 millions de dollars.

Such incidents have contributed to a decline in Solana’s user activity, with the number of active addresses dropping to 9.5 million in February 2025, compared to 15.6 million in November 2024.

De tels incidents ont contribué à une baisse de l'activité utilisateur de Solana, le nombre d'adresses actives tombant à 9,5 millions en février 2025, contre 15,6 millions en novembre 2024.

The investigation underscores the challenges faced by blockchain networks in combating sophisticated cyber threats. Lazarus Group’s actions showcase a growing trend of exploiting decentralized platforms for money laundering, which ultimately affects the security and stability of the broader crypto industry.

L'enquête souligne les défis rencontrés par les réseaux de blockchain dans la lutte contre les cyber-menaces sophistiquées. Les actions du groupe Lazare présentent une tendance croissante à l'exploitation des plateformes décentralisées pour le blanchiment d'argent, ce qui affecte finalement la sécurité et la stabilité de l'industrie de la cryptographie plus large.