Le groupe de pirates informatiques nord-coréen Lazarus vient d’être identifié comme responsable du blanchiment de 30 millions de dollars en Bitcoin, selon nos confrères de Journal du Coin. Cette opération s’inscrit dans une stratégie déjà documentée, où Pyongyang utilise les cryptomonnaies pour contourner les sanctions internationales et financer son régime.
Ce qu'il faut retenir
- Un montant record : 30 millions de dollars en Bitcoin blanchis par le groupe Lazarus, une somme qui confirme son rôle central dans les cyberattaques ciblant les actifs numériques.
- Une méthode éprouvée : Lazarus est connu pour ses attaques contre des plateformes d’échange et des portefeuilles numériques, afin de convertir les fonds illicites en monnaies fiat.
- Un contexte géopolitique tendu : la Corée du Nord utilise ces fonds pour renforcer son économie malgré les sanctions imposées par l’ONU et les États-Unis.
- Des traces difficiles à effacer : le blanchiment de cryptomonnaies repose souvent sur des techniques de mixage et de conversion en actifs moins traçables, comme le Monero.
Un réseau de pirates sous surveillance internationale
Le groupe Lazarus, actif depuis plus d’une décennie, est régulièrement pointé du doigt par les autorités américaines et sud-coréennes. Selon les analystes cités par Journal du Coin, cette opération de blanchiment s’inscrit dans une campagne plus large visant à générer des revenus pour le régime de Kim Jong-un. Les fonds seraient ensuite utilisés pour financer des programmes militaires ou contourner l’embargo sur les technologies.
Les méthodes employées par Lazarus incluent des attaques par phishing, des exploitations de failles dans les protocoles DeFi, et des infiltrations dans les plateformes centralisées. Une fois les Bitcoins volés, ils sont rapidement échangés contre d’autres cryptomonnaies ou transférés vers des comptes anonymes, rendant leur traçabilité quasi impossible sans une collaboration internationale poussée.
Les autorités face à l’essor du blanchiment crypto
Cette révélation intervient alors que les régulateurs du monde entier renforcent leurs dispositifs de lutte contre le blanchiment d’argent via les cryptomonnaies. En Europe, la 5ème directive LCB-FT impose désormais aux plateformes de déclarer toute transaction suspecte, tandis que le FinCEN américain multiplie les sanctions contre les entités facilitant ces opérations.
Pourtant, malgré ces mesures, les groupes comme Lazarus parviennent encore à exploiter les failles du système. « Ces cybercriminels profitent des lacunes des régulations locales et de la rapidité des transactions en crypto », a expliqué un expert en cybersécurité interrogé par Journal du Coin. Leur capacité à opérer depuis des juridictions peu coopératives complique considérablement les enquêtes.
Des conséquences pour les investisseurs et les plateformes
Les acteurs du secteur crypto sont de plus en plus exposés à ces risques. Les plateformes d’échange, notamment en Asie du Sud-Est, sont régulièrement ciblées par des attaques visant à siphonner des fonds avant de les blanchir. En 2025, plusieurs incidents majeurs ont entraîné la fermeture temporaire de services comme Upbit ou Huobi, victimes de piratages attribués à des groupes proches de Pyongyang.
Pour limiter leur exposition, certaines entreprises renforcent leurs protocoles de sécurité, comme l’intégration de solutions de conformité AML (Anti-Money Laundering) en temps réel. D’autres optent pour des partenariats avec des sociétés spécialisées dans le traçage des flux crypto, comme Chainalysis ou TRM Labs.
Reste à voir si ces efforts suffiront à endiguer les activités de groupes comme Lazarus, dont les ressources et la détermination restent des facteurs clés de leur succès.
Le groupe utilise plusieurs techniques, dont le mixage de fonds via des services comme Tornado Cash, l’échange en Monero (moins traçable) ou encore l’infiltration de protocoles DeFi pour convertir les actifs volés en d’autres cryptomonnaies. Ces méthodes rendent le traçage difficile sans une collaboration étroite entre régulateurs et entreprises du secteur.
