Opération massive de blanchiment d’Ethereum : des pirates nord-coréens exploitent l’argent de Tornado pour 12 millions de dollars

  • Des pirates nord-coréens exploitent Tornado Cash pour blanchir 12 millions de dollars d'Ethereum volé.
  • Le groupe Lazarus est impliqué dans le vol de 100 millions de dollars sur l'échange HTX en novembre 2023.
  • Les pirates ont utilisé Tornado Cash malgré les sanctions et la fermeture d'autres mélangeurs décentralisés, profitant de sa nature sécurisée et décentralisée.

Lors d'un développement récent, des pirates informatiques nord-coréens associés au célèbre groupe Lazarus ont exploité le service de mélange de pièces Tornado Cash pour blanchir environ 12 millions de dollars d'Ethereum (ETH) volé au cours des dernières 24 heures.

L’incident fait suite au vol de 100 millions de dollars de crypto-monnaie sur l’échange crypto HTX et son pont HECO en novembre 2023, attribué au groupe Lazarus par la société d’analyse blockchain Elliptic et d’autres experts.

Un vol de crypto-monnaie de 100 millions de dollars et un blanchiment d'Ethereum découverts

Le groupe Lazarus, une organisation de cybercriminalité bien connue qui serait soutenue par le régime nord-coréen, mène depuis longtemps des campagnes de piratage de grande envergure.

Opération massive de blanchiment d’Ethereum : des pirates nord-coréens exploitent l’argent de Tornado pour 12 millions de dollars

Selon le dernier rapport sur les crimes cryptographiques d'Elliptic, en novembre 2023, le célèbre groupe Lazarus aurait orchestré un braquage majeur ciblant l'échange cryptographique HTX et son pont inter-chaînes, entraînant le vol de 100 millions de dollars dans diverses crypto-monnaies, dont Ethereum.

Les preuves recueillies par Elliptic et d'autres experts ont souligné l'implication du groupe Lazarus sur la base du modus operandi et du mouvement ultérieur des fonds volés.

L’enquête note en outre que, suivant leur « schéma habituel » de blanchiment de crypto-monnaie, les pirates ont rapidement converti les jetons volés en Ethereum via des échanges décentralisés (DEX).

Ces fonds Ethereum acquis illégalement sont restés inactifs jusqu'à récemment, le 13 mars, lorsque les pirates ont commencé à les acheminer via Tornado Cash. Tornado Cash est un mélangeur décentralisé et intelligent basé sur des contrats, précédemment sanctionné par le Trésor américain en août 2022 pour son association avec le blanchiment de 455 millions de dollars provenant des hacks cryptographiques du groupe Lazarus.

Cependant, la nature décentralisée des opérations de Tornado Cash a empêché sa fermeture comme des mélangeurs centralisés comme Sinbad.io.

Le dernier recours du groupe Lazarus

Selon la société d'analyse blockchain, en réponse aux sanctions imposées à Tornado Cash, le groupe Lazarus s'est concentré sur l'utilisation de ponts inter-chaînes et du mélangeur basé sur Bitcoin Sinbad.io comme alternative.

Cependant, en novembre 2023, Sinbad.io lui-même a été saisi par les autorités américaines, éliminant ainsi une autre option de mélange pour les pirates. En conséquence, le groupe semble être revenu à Tornado Cash, utilisant son architecture décentralisée et sa résistance aux raids pour blanchir des fonds à grande échelle et obscurcir le suivi des transactions.

En fin de compte, Elliptic suggère que la résurgence de la dépendance du groupe Lazarus à l'égard de Tornado Cash peut être attribuée à la « disponibilité décroissante » des mélangeurs à grande échelle en raison des opérations des forces de l'ordre ciblant des services comme Sinbad.io et Blender.io.

Avec moins d'alternatives viables, le groupe a capitalisé sur le fonctionnement continu de Tornado Cash malgré les sanctions, exploitant la sécurité des contrats intelligents et la nature décentralisée des réseaux blockchain.

com

Au moment de la rédaction de cet article, Ethereum se négocie actuellement à 3 870 $. Plus tôt cette semaine, il a atteint un sommet sur deux ans de 4 084 $ ; toutefois, il n’a pas réussi à maintenir une consolidation au-dessus de ce niveau. Par conséquent, au cours des dernières 24 heures, l’ETH a connu une baisse de prix de 2,5 %.