Blanchiment de cryptomonnaies par Lazarus : les leçons de Bybit et l’impact sur le marché
L’article examine comment les pirates de Lazarus liés à la Corée du Nord pourraient blanchir les actifs issus du piratage de Binance signalé, en prenant comme précédent le vol subi par Bybit en 2025. Lors de cette attaque, environ 500 000 ETH, alors évalués à près de 1,4 milliard de dollars, auraient été convertis en BTC en 10 à 12 jours. Environ 72 % des ETH ont transité par THORChain ; parmi les autres voies figuraient eXch et OKX Web3 Wallet. Bybit a ensuite déclaré que seuls 3,8 % des fonds volés avaient été gelés.
Selon l’analyse, les pirates pourraient privilégier le BTC parce qu’il est largement accepté et qu’un émetteur de jeton ne peut pas le geler. Ils peuvent ensuite recourir à des transferts entre chaînes, au mixage de cryptomonnaies et à des courtiers OTC clandestins pour échanger des cryptos contre des espèces ou d’autres biens de valeur, souvent en dehors des plateformes réglementées.
Pour les marchés, le principal risque à court terme est une pression vendeuse concentrée sur l’ETH au moment de la conversion des actifs volés. Les conversions ultérieures du BTC en espèces pourraient s’étaler sur plusieurs mois et être réalisées hors plateforme, limitant ainsi la pression directe sur les carnets d’ordres. L’article estime qu’environ 195 000 ETH, d’une valeur d’environ 440 millions de dollars, liés à l’incident Binance n’ont pas pu être gelés ; une grande partie des stablecoins volés aurait été gelée. Il est conseillé aux traders de surveiller l’activité sur THORChain et Chainflip afin de repérer d’éventuels signes de conversion entre chaînes. L’incident est toujours en cours et les chiffres publiés peuvent évoluer.
Neutral
L’impact attendu sur le marché est globalement neutre, même si l’incident pourrait provoquer une volatilité de courte durée. La pression potentielle la plus directe concernerait l’ETH si les pirates convertissaient les actifs volés en BTC. Dans le cas de Bybit, environ 500 000 ETH auraient été convertis sur une période d’environ 10 à 12 jours ; les traders pourraient donc surveiller une hausse de l’activité inter-chaînes et des ventes d’ETH. L’article de Binance estime à environ 195 000 le nombre d’ETH impossibles à geler, pour une valeur d’environ 440 millions de dollars — soit moins que la quantité d’ETH impliquée dans le vol de Bybit — et indique qu’une grande partie des stablecoins volés a été gelée.
Le mouvement ultérieur du BTC est moins susceptible d’entraîner une pression vendeuse immédiate comparable sur les plateformes d’échange. L’article décrit un blanchiment par l’intermédiaire de courtiers OTC clandestins, où les transactions peuvent être réglées hors plateforme et réparties dans le temps. Cela peut réduire la pression visible dans les carnets d’ordres, même si l’incertitude concernant l’activité des portefeuilles, les gels et les ventes potentielles pourrait toujours susciter une aversion au risque et des fluctuations de prix à court terme.
Le précédent de Bybit invite également à ne pas attribuer les baisses généralisées du marché au seul piratage : l’ETH a chuté d’environ 8 % le jour de l’attaque, tandis que l’article indique que la faiblesse ultérieure était principalement due aux pressions macroéconomiques et aux liquidations de positions à effet de levier. À court terme, les traders pourraient suivre les flux d’ETH, les conversions en BTC et les volumes sur THORChain ou Chainflip, tout en surveillant les indicateurs plus larges de liquidité et d’effet de levier. À plus long terme, l’incident pourrait raviver les interrogations sur la sécurité des bridges et de la DeFi, ainsi que sur la conservation des actifs par les plateformes d’échange. Toutefois, les chiffres disponibles ne suffisent pas à eux seuls à établir une tendance baissière durable du marché.