Le 'Dark Knight' du monde des cryptomonnaies lutte contre les organisations criminelles... Investissant des millions de sa poche et acceptant des pertes

[Journaliste Yang Won-mo de Blockmedia] 25 février 2025. Un nouvel utilisateur a contacté une personne utilisant le nom 'Jimmy Green' sur Telegram. Il a demandé s'il pouvait échanger des Ethereum (ETH) d'origine suspecte contre des actifs propres d'un autre réseau. Le volume de la transaction était d'environ 100 ETH. L'autre partie a commencé à discuter des conditions de la transaction sans trop de méfiance.

L'identité du client n'était pas celle d'un investisseur ordinaire. C'était un enquêteur anonyme, 'ZachXBT', qui traçait les flux de fonds criminels sur la blockchain. ZachXBT menait une sorte d'enquête sous couverture. Green était suspecté d'être membre d'un réseau criminel chinois blanchissant des actifs numériques volés par le groupe de piratage nord-coréen 'Lazarus'.

ZachXBT a ensuite dépensé environ 350 000 dollars (environ 469 millions de wons) pour mener plusieurs transactions. Pour gagner la confiance de l'autre partie, il a même accepté des pertes d'environ 5 % à chaque transaction. En retour, il a obtenu des informations sur les plans de transfert de fonds de piratage nord-coréens, des adresses de portefeuilles et des méthodes opérationnelles au sein de l'organisation criminelle.

'Messages suspects trouvés sur Telegram et Discord'

En février 2025, environ 1,5 milliard de dollars (environ 2,1 trillions de wons) d'Ethereum ont été volés sur la plateforme d'échange de cryptomonnaies Bybit. Le groupe de piratage lié à la Corée du Nord, 'TraderTraitor', a été désigné comme responsable de l'attaque.

En traçant les flux de fonds volés après le piratage, ZachXBT a découvert des messages suspects sur des canaux publics de Telegram et Discord. Des comptes demandant de l'aide en disant "Il y a un problème avec ma commande de transaction" ont commencé à apparaître. ZachXBT a identifié plus de 15 comptes, dont certains étaient directement liés aux fonds volés de Bybit. Cela signifiait que des complices traitant des fonds criminels posaient des questions sur des problèmes de transaction sur des canaux de support client publics.

ZachXBT a approché l'un d'eux, utilisant le pseudonyme 'Jimmy Green'. Il s'est présenté comme un client cherchant à échanger une grande quantité d'actifs numériques et a demandé les conditions de la transaction. La méthode proposée par Green était simple. Si le client envoyait des USDC sur le réseau Ethereum, il fournirait des USDT sur le réseau Tron. C'était un échange hors bourse d'actifs entre différentes blockchains.

Le 6 mars 2025, ZachXBT a déposé 349 700 USDC dans un nouveau portefeuille. C'était des fonds destinés à effectuer la transaction. Bien qu'il y ait un risque que l'autre partie prenne l'argent et disparaisse, il a poursuivi la transaction.

Le premier indice est venu du portefeuille que Green avait fourni. Cette adresse avait reçu des frais de transaction nécessaires à partir d'un autre portefeuille lié aux fonds volés de Bybit. Si des frais avaient été reçus du portefeuille des hackers, cela signifiait que les deux parties avaient une relation de collaboration. Il avait trouvé une piste.

Au fur et à mesure que les transactions se répétaient, Green a commencé à baisser sa garde. Il a décrit son organisation comme "la plus grande équipe de blanchiment d'argent en Chine" et a même commencé à mentionner des plans de transfert de fonds liés à la Corée du Nord.

"La plupart des 1,5 milliard de dollars ont été blanchis par notre équipe"

Green a affirmé à ZachXBT que "la plupart des 1,5 milliard de dollars d'Ethereum volés sur Bybit avaient été blanchis par son équipe". Il a ensuite révélé que les fonds volés de Bybit allaient être transférés sur le réseau Solana (SOL). En effet, le lendemain, des transactions de transfert de ces fonds ont été observées sur Solana.

L'indice décisif a été capturé le 12 mars 2025. Lorsque Green a envoyé une capture d'écran montrant le transfert de fonds vers une autre blockchain, ZachXBT a croisé le montant et l'heure affichés sur l'écran avec les enregistrements de transaction du protocole cross-chain Thorchain (THORChain). En conséquence, il a trouvé une transaction réelle générée à quelques minutes près du moment où le message a été envoyé.

En suivant les trois adresses de portefeuille Solana fournies par Green, un flux de fonds plus important a été révélé. ZachXBT a déclaré : "J'ai confirmé qu'un groupe de portefeuilles liés à plus de 12 millions de dollars (environ 160 milliards de wons) de fonds volés de Bybit était connecté à ces adresses."

Les fonds ont été transférés de Bitcoin (BTC) vers ETH, puis à travers SOL vers le réseau Tron. Dans ce processus, des ponts pour déplacer des actifs entre blockchains et des échanges décentralisés (DEX) ont été utilisés. Certaines transactions ont également utilisé des tokens à faible volume dans le pool de liquidités (LP) d'Uniswap. C'était une méthode pour compliquer la structure des transactions et rendre le suivi des fonds difficile.

Confirmation de la structure 'Vol d'actifs par des groupes de piratage nord-coréens → Blanchiment par des organisations professionnelles chinoises'

Les conversations avec Green ne se limitaient pas au blanchiment d'argent. Il a partagé avec ZachXBT des histoires de la vie quotidienne, comme le mahjong, la nourriture et les voyages en famille. Ignorant l'identité de ZachXBT, Green a même mentionné sans hésitation ses actes criminels passés. Cela a permis de déterminer qu'il était membre d'une organisation d'origine chinoise.

Green a dit à ZachXBT : "Une équipe que je connaissais dans le passé a eu environ 300 000 dollars (environ 4,2 milliards de wons) gelés." ZachXBT a suivi cela et a trouvé un cas de gel de 332 000 USDC lié au piratage de Poloniex en 2023. Un autre fonds frauduleux de 3 millions de dollars (environ 40,2 milliards de wons) d'un autre client a été lié à un portefeuille chaud associé à Huione Guarantee.

À travers cela, ZachXBT a confirmé la structure de division du travail où les groupes de piratage nord-coréens volent des actifs numériques et les organisations professionnelles chinoises reçoivent et blanchissent les fonds. ZachXBT a également déclaré avoir "capté des circonstances similaires" dans le cas de piratage de Bitget, estimé à 387 millions de dollars (environ 518,9 milliards de wons), survenu en septembre dernier.

ZachXBT a partagé les informations qu'il avait obtenues avec des agences d'enquête privées et des autorités. Il a expliqué qu'il avait retardé la publication en raison de la sensibilité des informations impliquées dans l'enquête. Tether a gelé 442 000 USDT liés à ce groupe de portefeuilles sur la base des résultats de l'enquête de ZachXBT.

ZachXBT ressemble à Batman, masqué et punissant les méchants. Il a déclaré : "J'espère que le soutien des fondations et des particuliers continuera, car c'est grâce à ce soutien que d'autres peuvent prendre des risques plus importants dans des affaires que d'autres jugent peu réalisables."

Ce contenu est fourni à titre informatif uniquement et ne constitue pas un conseil financier, d'investissement, juridique ou fiscal. Les événements, récompenses, promotions en ligne ou informations mentionnées ici ne doivent pas être considérés comme une recommandation, une sollicitation ou une invitation à acheter, vendre, trader ou effectuer toute autre opération sur des actifs crypto. Les actifs crypto sont très volatils et peuvent entraîner des pertes. La disponibilité des services, produits et événements liés à WEEX peut varier selon les régions. Veuillez vous assurer que votre participation respecte les lois et réglementations locales applicables.