La Russie est impliquée dans le vol de 35 millions de dollars en cryptomonnaies lors du piratage de LastPass
Un rapport de TRM Labs révèle que des cybercriminels russes ont blanchi plus de 35 millions de dollars de crypto-monnaie dérobés à LastPass. Cette cyberattaque, survenue en 2022, a été liée à une infrastructure financière illicite en Russie. Les chercheurs soulignent l'utilisation d'outils sophistiqués pour dissimuler les transactions, bien qu'ils aient réussi à retracer les fonds vers des plateformes russes.
Les cybercriminels russes utilisent des techniques avancées pour blanchir les fonds volés
Selon les chercheurs de TRM Labs, les attaquants ont utilisé des protocoles de confidentialité pour masquer la provenance des fonds. Malgré ces efforts, ils ont finalement transféré la majorité des actifs vers des plateformes basées en Russie. Le rapport indique que ces acteurs malveillants continuent d'exploiter les coffres-forts compromis jusqu'à fin 2025.
Les criminels ont employé plusieurs méthodes éprouvées pour blanchir leurs gains. Un exemple cité est Cryptex, une bourse actuellement sanctionnée par l’**Office américain de contrôle des actifs étrangers (OFAC)**. TRM Labs a identifié une « signature cohérente en chaîne » reliant tous ces vols à un groupe coordonné.
Les méthodes utilisées pour mélanger les actifs volés deviennent plus sophistiquées
Les attaques impliquent souvent la conversion répétée d'actifs non Bitcoin en Bitcoin via services d’échange instantané. Ces fonds sont ensuite envoyés vers des services appelés mixers, comme Wasabi Wallet et CoinJoin, qui regroupent l'argent provenant de différents utilisateurs afin de brouiller leur historique transactionnel.
Cependant, le rapport met également en évidence une faille importante dans ces technologies de confidentialité : grâce à une analyse comportementale approfondie, les analystes ont pu « démixer » certaines transactions. Ils ont suivi des empreintes numériques spécifiques liées au logiciel utilisé pour importer des clés privées et ainsi reconstituer le cheminement du mélange.
Retracer les fonds volés jusqu'aux échanges russes révèle un tableau plus large
En dehors de Cryptex, environ 7 millions de dollars supplémentaires auraient été suivis jusqu’à Audi6, un autre service d'échange actif dans l’écosystème cybercriminel russe. Le rapport souligne que certains portefeuilles interagissant avec ces services montraient déjà « liens opérationnels » avec la Russie avant et après le processus de blanchiment.
Cela suggère que les pirates informatiques ne se contentaient pas seulement d'utiliser cette infrastructure ; ils opéraient directement depuis la région russe elle-même. Les résultats mettent ainsi en lumière le rôle clé joué par ces plateformes dans la facilitation du blanchiment d’argent provenant du crime organisé mondial.
Le rôle crucial des plateformes cryptographiques russes dans la cybercriminalité mondiale
Ce scénario illustre comment certaines bourses fournissent non seulement liquidités mais aussi voies pratiques aux groupes criminels cherchant à monétiser leurs gains issus de violations données tout en échappant aux autorités internationales.
Ces découvertes mettent donc sous le feu des projecteurs non seulement la menace posée par le crime numérique mais aussi l’importance croissante du secteur cryptographique dans ce domaine particulier. L'analyse précise effectuée par TRM Labs révèle un réseau complexe où chaque acteur joue un rôle vital dans ce circuit financier obscur et problématique qui nécessite davantage d'attention réglementaire et judiciaire.
