Lazarus déplace 121,5 BTC : La lessiveuse nord-coréenne tourne encore

Un déplacement, pas un piratage. Lookonchain a repéré le transfert de 121,5 BTC, soit environ 7,74 millions de dollars au moment de l'opération, depuis une adresse attribuée à Lazarus Group vers deux portefeuilles non identifiés. Ce mouvement on-chain ne permet toutefois de connaître ni le propriétaire final des fonds ni leur destination. Le montant reste modeste au regard des plus de 6 milliards de dollars de cryptomonnaies que les groupes liés à la Corée du Nord auraient dérobés depuis 2017. Il rappelle néanmoins que Pyongyang continue de déplacer d'anciens butins sous la surveillance permanente des analystes blockchain.

Points clés

• Lookonchain a repéré un transfert unique de 121,5 BTC, environ 7,74 millions de dollars, depuis une adresse attribuée à Lazarus Group.
• Le circuit nord-coréen suit quatre étapes : conversion en bitcoin, découpage du butin, passage par des mixers, encaissement via des bureaux OTC chinois.
• Deux attaques d'avril, Drift Protocol (285 millions de dollars) et KelpDAO (292 millions), représentent 90 % des recettes nord-coréennes du semestre.
• Avec un bitcoin à environ 64 000 dollars, soit la moitié du sommet d'octobre 2025, le stock détourné par Pyongyang perd de la valeur pendant le blanchiment.

121,5 BTC déplacés par Lazarus, mais aucune origine encore établie

Selon Lookonchain, les 121,5 BTC ont donc quitté une adresse étiquetée comme appartenant à Lazarus Group pour rejoindre deux nouvelles adresses. L'attribution repose sur l'historique des transactions et sur les regroupements d'adresses réalisés par les sociétés d'analyse on-chain. Elle constitue un faisceau d'indices solide, mais pas une preuve judiciaire de propriété.

Surtout, rien ne permet à ce stade de rattacher ces bitcoins à un piratage précis. Leur transfert peut correspondre à une redistribution interne, à une phase de blanchiment ou à la préparation d'une conversion. Affirmer qu'ils proviennent des attaques contre Drift Protocol ou KelpDAO serait donc spéculatif.

La méthode employée par les groupes nord-coréens est néanmoins bien documentée. Après un vol, les actifs sont généralement convertis dans des cryptomonnaies liquides, répartis entre de nombreuses adresses, puis déplacés entre blockchains, services d'échange et parfois mixers. L'objectif consiste à multiplier les intermédiaires pour compliquer le travail des enquêteurs.

Le dernier maillon reste souvent la conversion en devises. En 2020, le Trésor américain avait notamment sanctionné Tian Yinyin et Li Jiadong, deux ressortissants chinois accusés d'avoir blanchi des cryptomonnaies issues d'un piratage attribué à Lazarus Group. L'OFAC décrivait déjà le rôle d'intermédiaires chinois dans la sortie des fonds.

La Corée du Nord concentre encore les plus gros vols de Bitcoin et de cryptos

Ce transfert intervient après un premier semestre dominé par deux attaques attribuées à des acteurs nord-coréens. Selon TRM Labs, Drift Protocol a perdu environ 285 millions de dollars le 1ᵉʳ avril, puis KelpDAO 292 millions le 18 avril.

À eux deux, ces incidents représentent 577 millions de dollars. TRM estime que les groupes liés à Pyongyang ont détourné environ 643 millions de dollars au premier semestre 2026, soit 66 % des 972 millions volés dans l'ensemble de l'écosystème. L'entreprise recense pourtant 207 attaques sur la période, avec une perte médiane limitée à 219 000 dollars : la Corée du Nord frappe moins souvent que les pirates opportunistes, mais vise des infrastructures capables de libérer des centaines de millions.

Le Beacon Network de TRM réunit désormais plus de 70 plateformes et protocoles capables de partager rapidement les adresses associées aux attaquants. Cette coopération accélère les gels, sans supprimer le problème : une blockchain permet de suivre les fonds, mais pas toujours d'identifier l'intermédiaire qui finit par les convertir.

Le transfert des 121,5 BTC n'a pratiquement pas affecté le cours du bitcoin, resté proche de 64 000 dollars. Son intérêt est ailleurs : chaque mouvement expose un nouveau segment du circuit financier de Lazarus, jusqu'au point où les fonds quitteront éventuellement la blockchain.

Ce contenu est fourni à titre informatif uniquement et ne constitue pas un conseil financier, d'investissement, juridique ou fiscal. Les événements, récompenses, promotions en ligne ou informations mentionnées ici ne doivent pas être considérés comme une recommandation, une sollicitation ou une invitation à acheter, vendre, trader ou effectuer toute autre opération sur des actifs crypto. Les actifs crypto sont très volatils et peuvent entraîner des pertes. La disponibilité des services, produits et événements liés à WEEX peut varier selon les régions. Veuillez vous assurer que votre participation respecte les lois et réglementations locales applicables.