Les cyber-voleurs convertissent une partie du butin de Bybit en Bitcoin

Les pirates masquent leurs traces en déplaçant les fonds du vol de Bybit vers le Bitcoin

Cette semaine, le groupe Lazarus de la Corée du Nord a orchestré une intrusion cybernétique contre la plateforme d’échange d’actifs numériques Bybit, exfiltrant plus de 1,4 milliard de dollars dans un braquage virtuel audacieux. L’enquêteur de la blockchain ZachXBT a ensuite découvert que les auteurs avaient détourné une partie des actifs mal acquis vers Pump.fun, une rampe de lancement de meme coin au nom humoristique.

Une analyse plus approfondie révèle que le groupe a détourné des avoirs en Ethereum par le biais de protocoles de trading décentralisés cross-chain, les convertissant méthodiquement en bitcoin (BTC)—une manœuvre calculée pour masquer leurs traces dans les réseaux labyrinthiques de la cryptomonnaie. Le PDG de Bybit, Ben Zhao a révélé cette information sur la plateforme de médias sociaux X.

« Nous commençons à voir certains fonds être déplacés vers [Chainflip.io] comme pont pour convertir en BTC : bc1qlu4a33zjspefa3tnq566xszcr0fvwz05ewhqfq », a déclaré Zhao en partageant l’adresse bitcoin et les données de transaction d’échange. « Si vous êtes un pont, veuillez nous aider à bloquer et à empêcher toute conversion ultérieure vers d’autres chaînes. Nous allons lancer notre programme de récompense très bientôt pour quiconque nous aide à bloquer ou à tracer les fonds qui aboutissent à la récupération des fonds », a-t-il ajouté.

Chainflip a décrit ses limitations en tant que protocole décentralisé, clarifiant qu’il ne peut pas immobiliser intégralement les actifs en raison de son architecture non-custodiale.

Pendant ce temps, les résultats analytiques et les expertises en blockchain révèlent que le capital volé a été détourné par la plateforme d’échange numérique exch.cx (surnommée « Exch »), exécutant un ballet de manœuvres invisibles. Les rapports indiquent qu’Exch n’a montré aucun effort de collaboration avec les enquêteurs de Bybit, alléguant même que la plateforme a terni sa « réputation ».

La plateforme de sécurité blockchain Slowmist’s Misttrack a en outre documenté l’attitude récurrente de non-conformité d’Exch à l’égard des initiatives d’expertise blockchain, dépeignant un portrait d’opacité délibérée. « Exch vient de publier publiquement l’email de demande d’interception de Bybit et a émis une réponse », Misttrack a posté sur X. « Pas la première fois—ils ont fait la même chose avec nous et beaucoup d’autres chercheurs en sécurité. » Zhao a également abordé le problème avec Exch sur X.

« À ce stade, il ne s’agit vraiment pas de Bybit ou de toute autre entité, il s’agit de notre approche générale envers les hackers en tant qu’industrie, j’espère vraiment qu’Exch pourra reconsidérer et nous aider à bloquer les sorties de fonds provenant d’eux », Zhao a écrit. « Nous recevons également de l’aide d’Interpol et des organismes de réglementation internationaux, aider à bloquer ces fonds ne fait pas que soutenir Bybit. »