Voici comment la Corée du Nord blanchit des milliards issus de hack crypto

Illustration générée avec OpenAI

5 Oct 2026Hugh Bernard

Des opérations qui s'organisent sur Telegram et Discord

Le hack de la plateforme Bybit opéré en février de l'année dernière s'impose comme un événement désormais historique de l'écosystème des cryptomonnaies, principalement du fait du montant sans commune mesure de son préjudice estimé à 1,5 milliard de dollars au total.

Une opération rapidement attribuée au groupe << TraderTraitor >>, directement associé à la Corée du Nord, que le célèbre enquêteur crypto ZachXBT va essayer d'analyser en détail, afin de tenter de comprendre la procédure qui permet à ces fonds volés d'être blanchis.

⚠️ Comment sécuriser votre environnement numérique et financier ?

Et pour cause, il a remarqué peu après le piratage un phénomène présenté comme << récurrent >>, impliquant << plus de 15 comptes demandant de l'aide, dans des groupes publics sur Telegram et Discord, concernant des ordres directement liés aux fonds volés >>.

Des requêtes publiées directement sur ces messageries auxquelles ZachXBT va décider de répondre, en contactant << plusieurs comptes qui demandaient de l'aide concernant des transactions liées aux fonds dérobés à Bybit >>, dont un utilisateur de Telegram connu sous le pseudonyme << Jimmy Green >>.
Crypto Stratège

Une prise de contact qui va s'avérer fructueuse

Afin de mener cette infiltration, ZachXBT va créditer une adresse Ethereum avec 349 700 USDC dans le but de réaliser plusieurs transactions avec Jimmy Green. Ce dernier va alors lui envoyer une adresse pour recevoir des stablecoins, avant de lui envoyer en retour des USDT implantés sur le réseau Tron.

Dès ce premier échange, l'enquêteur crypto remarque que l'adresse fournie par Jimmy Green a reçu les fonds nécessaires au paiement de ses frais de gas depuis une autre adresse, qu'il présente comme << directement traçable jusqu'aux fonds issus du piratage de Bybit et répertoriée sur le site public recensant les adresses blacklistées liées à ce piratage >>.

🗞️ Arnaque crypto : ne vous fiez plus aux numéros de téléphone qui vous appellent

À la suite de cette première étape réussie, ZachXBT va réaliser d'autres transferts afin de gagner la confiance de Jimmy Green. Une stratégie qui ne va pas tarder à porter ses fruits, puisque ce dernier va rapidement lui parler de << mouvements de fonds de Bybit effectués pour le compte de la Corée du Nord, tout en donnant quelques informations générales sur leur organisation à Hong Kong et en Chine continentale >>.

Il a affirmé que son équipe avait blanchi la majeure partie des 1,5 milliard de dollars dérobés à Bybit, ce qui concordait avec les schémas de blanchiment que j'avais observés. À ce stade, j'ai compris que je devais continuer à perdre 5 % sur chaque ordre et prendre le risque de poursuivre l'opération afin de recueillir le plus rapidement possible un maximum de renseignements exploitables. ZachXBT

Plus de 75 millions de dollars gelés depuis 2022

Au fil du temps, Jimmy Green va devenir de plus en plus bavard. Il ira même jusqu'à envoyer une capture d'écran à ZachXBT au sujet d'un transfert de fonds en cours via un bridge. Une opération que l'enquêteur crypto n'aura aucun mal à relier au hack de Bybit. Opération identifiée par ZachXBT en provenance de Bybit

Il lui révélera également trois adresses Solana qui permettront de << mettre au jour un cluster de plus de 12 millions de dollars provenant du piratage de Bybit, dont les fonds étaient échangés en temps réel selon le parcours suivant : BTC → ETH → SOL → Tron >>. 442 000 USDT liés à ce cluster seront gelés par Tether.

📰 Le stablecoin USDT devient l'un des moyens de paiement les plus utilisés par l'Iran

ZachXBT explique également qu'il va découvrir << une nouvelle méthode de blanchiment utilisant des pools de liquidité Uniswap associés à des tokens illiquides >>, alors même que Jimmy Green va mentionner pour sa part le gel de 332 000 dollars en 2024, finalement associés au piratage de Poloniex, ou encore le blanchiment de 3 millions de dollars issus d'une fraude pour le compte d'un autre client, que ZachXBT va relier à un hot wallet du marché illicite Huione Guarantee.

Autant de données recueillies transmises aux forces de l'ordre, dans le cadre d'un travail mené par ZachXBT qui aurait << contribué au gel de plus de 75 millions de dollars de fonds liés à des incidents impliquant la Corée du Nord >>.

De quoi permettre à l'enquêteur crypto d'espérer qu'il continuera à recevoir des subventions de fondations et des dons de particuliers afin de pouvoir financer ses enquêtes.

Source : ZachXBT

Ce contenu est fourni à titre informatif uniquement et ne constitue pas un conseil financier, d'investissement, juridique ou fiscal. Les événements, récompenses, promotions en ligne ou informations mentionnées ici ne doivent pas être considérés comme une recommandation, une sollicitation ou une invitation à acheter, vendre, trader ou effectuer toute autre opération sur des actifs crypto. Les actifs crypto sont très volatils et peuvent entraîner des pertes. La disponibilité des services, produits et événements liés à WEEX peut varier selon les régions. Veuillez vous assurer que votre participation respecte les lois et réglementations locales applicables.