L’enquêteur on-chain ZachXBT affirme qu’un réseau criminel chinois a blanchi plus de 1 milliard de dollars de cryptomonnaies volées pour le groupe Lazarus nord-coréen, y compris des fonds provenant du piratage de Bybit en 2025.
Points clés :
- ZachXBT affirme s’être fait passer pour un client payeur et avoir avancé 349 700 $ afin de gagner la confiance d’un opérateur au sein du réseau présumé.
- Son traçage aurait mis en évidence plus de 12 millions de dollars liés à Bybit et conduit au gel de 442 000 USDT.
- Les autorités n’ont pas confirmé publiquement l’ampleur du réseau ni identifié l’opérateur.
L’enquête de ZachXBT sur Bybit
L’enquêteur pseudonyme a décrit son infiltration dans un fil publié sur X le 5 octobre, expliquant que l’opération a démarré peu après le vol de février 2025. Il dit avoir repéré plus de 15 comptes, dans des groupes publics Telegram et Discord, sollicitant de l’aide pour traiter des ordres liés à des fonds volés. Se faisant passer pour un client, il a alimenté une nouvelle adresse avec 349 700 USDC (USDC), acceptant une décote d’environ 5 % par ordre auprès d’un revendeur se présentant sous le nom de « Jimmy Green ».
D’après le fil, Green décrit une opération s’étendant entre Hong Kong et la Chine continentale et évoque à l’avance certains mouvements de fonds issus de Bybit, dont leur transfert vers Solana (SOL) la veille de leur exécution. Il aurait également affirmé que son équipe avait blanchi la majeure partie des 1,5 milliard de dollars dérobés.
Trois adresses partagées par Green ont permis de remonter à un ensemble de portefeuilles impliquant plus de 12 millions de dollars de fonds liés à Bybit, échangés entre Bitcoin (BTC), Ether (ETH), Solana et Tron (TRX), selon ZachXBT. Tether (USDT) a ensuite gelé 442 000 USDT associés à ce cluster, ajoute-t-il. Il affirme avoir alerté immédiatement les forces de l’ordre, tout en retardant la publication de son enquête en raison de la sensibilité du dossier.
À lire aussi : L’agent IA de Binance crée des stratégies à partir de phrases simples et facture 19,99 USDC par trade
Les accusations de blanchiment visant le groupe Lazarus
Les autorités n’ont pas confirmé publiquement sa version des faits. Les communications du FBI, du Trésor américain et de Tether ne mentionnent pas l’identité de l’opérateur ni ne confirment qu’un seul réseau aurait blanchi plus de 1 milliard de dollars pour les hackers nord-coréens.
ZachXBT a par ailleurs relié des acteurs chinois à l’attaque de $387,5 millions contre Bitget du 24 septembre. Le 28 septembre, il a signalé cinq alias ayant demandé de l’assistance dans des salons Discord et Telegram publics gérés par les services utilisés pour déplacer les fonds. L’un d’eux aurait également traité une partie des 292 millions de dollars dérobés lors de l’attaque contre Kelp DAO en avril, selon lui.
Parallèlement, Chainalysis a rapporté le 5 octobre que le nombre de portefeuilles réalisant des transferts de stablecoins de gré à gré en Chine a été multiplié par 43 entre le premier trimestre 2024 et le deuxième trimestre 2026. La société recense 104,1 milliards de dollars transférés via 18,1 millions d’opérations auto-hébergées entre juillet 2025 et juin 2026, alors même que Pékin renforçait ses restrictions sur le trading de crypto-actifs et les stablecoins.
Contexte : le piratage de Bybit
Bybit a perdu environ 1,5 milliard de dollars en Ether et en tokens associés le 21 février 2025, dans ce qui était alors présenté comme le plus gros vol unique de l’histoire des cryptomonnaies. Le FBI a attribué l’attaque à des acteurs nord-coréens suivis sous le nom de TraderTraitor. Chainalysis estime que les hackers nord-coréens ont dérobé 2,02 milliards de dollars de crypto en 2025 et que le piratage de Bitget a porté leur butin de 2026 au-delà du seuil d’1 milliard de dollars.
À suivre : Giorgia Meloni veut déposer sa voix comme marque : une parade efficace contre les deepfakes d’IA ?
