Des pirates nord-coréens blanchissent des millions de cryptomonnaies via un « mélangeur » sanctionné

• Le groupe nord-coréen Lazarus a blanchi cette semaine 13 millions de dollars de crypto volés via Tornado Cash, a déclaré Elliptic.
• Les fonds issus des précédents piratages effectués en novembre ont été blanchis via le mixeur.
• Les sanctions américaines contre Tornado Cash n’ont pas dissuadé son utilisation comme service pour déplacer des cryptomonnaies volées.

Des cyberpirates liés à la Corée du Nord ont blanchi cette semaine 13 millions de dollars d'éther via le mélangeur crypto sanctionné Tornado Cash, selon les données de la société d'analyse de blockchain Elliptic.

Le célèbre groupe nord-coréen Lazarus a acheminé des cryptomonnaies volées lors de 40 transactions vers le mélangeur de devises virtuelles Tornado Cash les 13 et 14 mars, selon une étude d'Elliptic.

Les fonds blanchis faisaient partie des 100 millions de dollars de crypto-monnaie volés à l’échange HTX et à son pont inter-chaînes HECO en novembre 2023.

« Suite aux schémas courants de blanchiment de crypto-monnaie, les jetons volés ont été immédiatement échangés contre de l'ETH, en utilisant des échanges décentralisés. Les fonds volés sont ensuite restés inactifs jusqu'à hier, le 13 mars, lorsque les actifs cryptographiques volés ont commencé à être envoyés via Tornado Cash », ont déclaré les analystes dans une note.

Tornado Cash et les mélangeurs similaires masquent les fonds en mélangeant des jetons provenant de diverses sources avant de les transférer. Le service a été mis sur liste noire par le département américain du Trésor en août 2022. Le département a déclaré que le mélangeur avait été utilisé pour blanchir plus de 7 milliards de dollars depuis sa création en 2019.

Peu de temps après l'imposition des sanctions, le groupe Lazarus s'est tourné vers Sinbad Mixer pour dissimuler ses fonds, mais les autorités américaines ont saisi Sinbad en novembre, forçant Lazarus à revenir vers Tornado Cash.

Désormais, Tornado Cash reste opérationnel malgré les sanctions, car il fonctionne sur des blockchains décentralisées et des contrats intelligents, le mettant hors de portée des autorités.

Lazarus Group a orchestré des piratages totalisant plus de 3 milliards de dollars au cours des six dernières années, selon la société de cybersécurité Recorded Future.

Le groupe se fait passer pour des sociétés de capital-risque et des banques pour voler des cryptomonnaies. Ils se font passer pour des recruteurs, ciblent les individus ayant accès aux clés privées et utilisent les offres initiales de jetons et les réseaux sociaux pour lancer leurs attaques.