Le groupe nord-coréen Lazarus a utilisé une cryptomonnaie volée pour blanchir plus de 200 millions de dollars

Le tristement célèbre groupe de hackers soutenu par l'État nord-coréen, Lazarus Group, a blanchi plus de 200 millions de dollars d'actifs cryptographiques volés lors de plus de 25 piratages entre 2020 et 2023. Le groupe a utilisé des services de mixage cryptographique et des marchés peer-to-peer pour convertir les fonds volés en monnaie fiduciaire. devise.

North Korean Lazarus Group Launders Over $200 Million in Stolen Cryptocurrency

Le groupe nord-coréen Lazarus blanchit plus de 200 millions de dollars de crypto-monnaie volée

Washington, D.C. - The Lazarus Group, a notorious North Korean state-backed hacking collective, has laundered over $200 million worth of cryptocurrency stolen from various crypto exchanges and platforms between 2020 and 2023, according to a comprehensive analysis published on April 29th by ZachXBT, a renowned pseudonymous on-chain researcher.

Washington, D.C. - Le groupe Lazarus, un collectif de hackers notoire soutenu par l'État nord-coréen, a blanchi plus de 200 millions de dollars de cryptomonnaies volées sur divers échanges et plateformes de cryptographie entre 2020 et 2023, selon une analyse complète publiée le 29 avril par ZachXBT, un chercheur pseudonyme renommé en chaîne.

Lazarus Group: A History of Cryptocurrency Theft

Groupe Lazarus : une histoire de vol de crypto-monnaie

The Lazarus Group has been operating for over a decade, emerging in 2009 and perpetrating numerous high-profile crypto hacks. Between 2017 and 2023 alone, the group has stolen over $3 billion in digital assets, solidifying its status as one of the most formidable and prolific cybercriminal organizations targeting the cryptocurrency industry.

Le groupe Lazarus existe depuis plus d’une décennie, émergeant en 2009 et perpétrant de nombreux piratages cryptographiques très médiatisés. Entre 2017 et 2023 seulement, le groupe a volé plus de 3 milliards de dollars d’actifs numériques, consolidant ainsi son statut d’organisation cybercriminelle les plus redoutables et les plus prolifiques ciblant le secteur des cryptomonnaies.

Modus Operandi: Cryptocurrency Mixing and Peer-to-Peer Marketplaces

Modus Operandi : mélange de crypto-monnaies et marchés peer-to-peer

To launder the stolen crypto assets, the Lazarus Group employed a combination of cryptocurrency mixing services and peer-to-peer (P2P) marketplaces, a technique commonly used by cybercriminals to obscure the origin and ownership of illicit funds.

Pour blanchir les actifs cryptographiques volés, le groupe Lazarus a utilisé une combinaison de services de mélange de cryptomonnaies et de marchés peer-to-peer (P2P), une technique couramment utilisée par les cybercriminels pour masquer l'origine et la propriété des fonds illicites.

ZachXBT's analysis identified specific accounts on Noones and Paxful, two prominent P2P marketplaces, that received funds from the hacks and were subsequently used to convert the stolen cryptocurrency into fiat currency.

L'analyse de ZachXBT a identifié des comptes spécifiques sur Noones et Paxful, deux marchés P2P importants, qui ont reçu des fonds provenant des piratages et ont ensuite été utilisés pour convertir la crypto-monnaie volée en monnaie fiduciaire.

Traceable Activity: Paxful and Noones Accounts

Activité traçable : comptes Paxful et Noones

The investigation revealed that the Lazarus Group laundered at least $44 million through these two marketplaces, using two specific usernames: "EasyGoatfish351" and "FairJunco470." These accounts exhibited significant deposits and trading volumes, consistent with the stolen funds.

L'enquête a révélé que le groupe Lazarus a blanchi au moins 44 millions de dollars via ces deux marchés, en utilisant deux noms d'utilisateur spécifiques : « EasyGoatfish351 » et « FairJunco470 ». Ces comptes présentaient des dépôts et des volumes de transactions importants, cohérents avec les fonds volés.

USDT Stablecoin: A Key Intermediate

USDT Stablecoin : un intermédiaire clé

Analysis further indicates that the stolen funds were initially converted into the USDT (USDT) stablecoin, a popular digital currency pegged to the value of the US dollar. The USDT was then exchanged for cash and withdrawn.

L'analyse indique en outre que les fonds volés ont été initialement convertis en stablecoin USDT (USDT), une monnaie numérique populaire indexée sur la valeur du dollar américain. L'USDT a ensuite été échangé contre de l'argent liquide et retiré.

China-Based OTC Traders: Facilitating Crypto-to-Fiat Conversions

Traders OTC basés en Chine : faciliter les conversions crypto-fiat

Historically, the Lazarus Group has relied on China-based over-the-counter (OTC) traders to facilitate the conversion of cryptocurrencies into fiat currency. These traders operate outside of traditional financial institutions, providing anonymity and flexibility for illicit transactions.

Historiquement, le groupe Lazarus s'est appuyé sur les traders de gré à gré (OTC) basés en Chine pour faciliter la conversion des crypto-monnaies en monnaie fiduciaire. Ces commerçants opèrent en dehors des institutions financières traditionnelles, offrant ainsi anonymat et flexibilité aux transactions illicites.

Blacklisting of Stolen Funds

Liste noire des fonds volés

In November 2023, Tether, a leading stablecoin issuer, blacklisted over $374,000 worth of stolen funds. Subsequently, three out of four stablecoin issuers collectively blacklisted an additional $3.4 million held in a cluster of addresses linked to the Lazarus Group.

En novembre 2023, Tether, l'un des principaux émetteurs de stablecoins, a mis sur liste noire plus de 374 000 $ de fonds volés. Par la suite, trois émetteurs de pièces stables sur quatre ont collectivement mis sur liste noire 3,4 millions de dollars supplémentaires détenus dans un groupe d'adresses liées au groupe Lazarus.

Lazarus Group's Share of Stolen Crypto in 2023

Part du groupe Lazarus dans la crypto volée en 2023

In 2023, the Lazarus Group accounted for approximately $309 million, or 17%, of the total $1.8 billion worth of cryptocurrency stolen through hacks and exploits, as reported by Immunefi in December 2023.

En 2023, le groupe Lazarus représentait environ 309 millions de dollars, soit 17 %, du total de 1,8 milliard de dollars de cryptomonnaies volées via des piratages et des exploits, comme l'a rapporté Immunefi en décembre 2023.

LinkedIn Attacks: Expanding Tactics

Attaques LinkedIn : tactiques d'expansion

Recent reports from blockchain security analytics firm SlowMist indicate that the Lazarus Group has expanded its tactics to include targeted malware attacks on LinkedIn users with the intent of stealing digital assets.

Des rapports récents de la société d'analyse de sécurité blockchain SlowMist indiquent que le groupe Lazarus a élargi ses tactiques pour inclure des attaques ciblées de logiciels malveillants sur les utilisateurs de LinkedIn dans le but de voler des actifs numériques.

Ronin Bridge Hack: A Notable Heist

Ronin Bridge Hack : un braquage notable

One of the most significant heists orchestrated by the Lazarus Group was the 2022 Ronin Bridge hack, which resulted in the theft of approximately $625 million worth of cryptocurrency. This attack highlighted the group's sophisticated capabilities and willingness to target high-value crypto assets.

L’un des braquages ​​les plus importants orchestrés par le groupe Lazarus a été le piratage du Ronin Bridge en 2022, qui a entraîné le vol d’environ 625 millions de dollars de crypto-monnaie. Cette attaque a mis en évidence les capacités sophistiquées du groupe et sa volonté de cibler des actifs cryptographiques de grande valeur.

Conclusion

Conclusion

The Lazarus Group continues to pose a significant threat to the cryptocurrency industry, demonstrating its ability to adapt to evolving technologies and exploit vulnerabilities in crypto exchanges and platforms. Governments, law enforcement agencies, and the cryptocurrency community must remain vigilant in their efforts to combat the illicit activities of this persistent and highly skilled cybercriminal organization.

Le groupe Lazarus continue de constituer une menace importante pour le secteur des crypto-monnaies, démontrant sa capacité à s’adapter à l’évolution des technologies et à exploiter les vulnérabilités des échanges et des plateformes de crypto-monnaie. Les gouvernements, les forces de l’ordre et la communauté des cryptomonnaies doivent rester vigilants dans leurs efforts pour lutter contre les activités illicites de cette organisation cybercriminelle persistante et hautement qualifiée.