Lazarus déplace 121,5 BTC : ce que ce transfert de 7,74 millions révèle du blanchiment nord-coréen

Lazarus Group vient de déplacer 121,5 BTC, soit près de 7,74 millions de dollars, vers deux portefeuilles inconnus. Un mouvement modeste, mais très instructif.

La transparence de la blockchain est une arme à double tranchant. Elle permet aux analystes on-chain de suivre chaque satoshi déplacé par les groupes liés à la Corée du Nord. Elle rappelle aussi que Pyongyang continue de faire tourner sa machine à blanchir, à l’abri de toute frontière. Ce transfert de 121,5 BTC n’a rien d’un piratage. C’est une pièce de plus dans un circuit financier documenté depuis des années.

Lookonchain a repéré l’opération: les bitcoins ont quitté une adresse étiquetée comme appartenant à Lazarus pour rejoindre deux nouvelles adresses non identifiées. L’attribution repose sur l’historique des transactions et les regroupements d’adresses réalisés par les sociétés d’analyse. Un faisceau d’indices solide, pas une preuve judiciaire de propriété. Rien ne permet à ce stade de rattacher ces fonds à un vol précis.

Un mouvement modeste dans un circuit à plusieurs milliards

Le montant reste dérisoire face à l’ampleur du problème. Les groupes liés à la Corée du Nord auraient dérobé plus de 6 milliards de dollars de cryptomonnaies depuis 2017. Ce transfert peut correspondre à une redistribution interne, à une phase de blanchiment ou à la préparation d’une conversion. La méthode est bien rodée: conversion en actifs liquides, dispersion entre de nombreuses adresses, sauts entre blockchains, passage par des services d’échange et parfois des mixers.

Le premier semestre 2026 a été dominé par deux attaques attribuées à des acteurs nord-coréens. Selon TRM Labs, Drift Protocol a perdu environ 285 millions de dollars le 1er avril, puis KelpDAO 292 millions le 18 avril^[1]. À eux deux, ces incidents pèsent 577 millions. TRM estime que Pyongyang a détourné 643 millions au premier semestre, soit 66 % des 972 millions volés dans l’ensemble de l’écosystème. La logique est chirurgicale: moins d’attaques que les pirates opportunistes, mais des cibles capables de libérer des centaines de millions.

Source: Journal du Coin

Le transfert n’a pratiquement pas bougé le cours, resté proche de 64 000 dollars. Son intérêt est ailleurs. Chaque mouvement expose un nouveau segment du circuit de Lazarus, jusqu’au point où les fonds quitteront la blockchain pour devenir des devises. Le dernier maillon reste la conversion. En 2020, le Trésor américain avait sanctionné deux ressortissants chinois accusés d’avoir blanchi des cryptomonnaies issues d’un piratage attribué au groupe.

Blanchiment nord-coréen: les enjeux pour la crypto

Circuit de blanchiment actif

Pyongyang continue de déplacer d'anciens butins via dispersion d'adresses et sauts entre blockchains. Le dernier maillon reste la conversion en devises.

Traçabilité on-chain

Chaque mouvement expose un segment du circuit Lazarus. La blockchain permet de suivre les fonds, mais pas toujours d'identifier l'intermédiaire final.

Coopération renforcée

Le Beacon Network de TRM réunit plus de 70 plateformes et protocoles capables de partager rapidement les adresses des attaquants pour accélérer les gels.

Cibles à fort enjeu

La Corée du Nord frappe moins souvent mais vise des infrastructures capables de libérer des centaines de millions, comme Drift Protocol et KelpDAO.

Ce que vous devez retenir en tant qu’investisseur

Ce type d’événement ne menace pas votre exposition à Bitcoin en tant qu’actif monétaire rare, mais il éclaire un point pratique. Les fonds volés circulent sur les mêmes blockchains que les vôtres, et les protocoles DeFi les plus exposés sont ceux qui gèrent des centaines de millions. Privilégiez le cold storage pour vos avoirs long terme, restez prudent face aux protocoles jeunes ou peu audités, et gardez à l’esprit que le Beacon Network de TRM réunit désormais plus de 70 plateformes capables de geler rapidement des adresses. La traçabilité progresse, mais elle n’empêche pas le vol: elle aide surtout à le suivre.

Les informations contenues dans cet article sont fournies à titre indicatif et ne constituent pas un conseil en investissement. Les crypto-actifs sont des placements très volatils et présentent un risque de perte totale du capital investi. Faites vos propres recherches (DYOR) et, si besoin, consultez un conseiller financier agréé avant toute décision d’investissement.

• À propos
• Articles récents

Nicolas Berthier

Nicolas suit les marchés crypto depuis 2017, assez longtemps pour avoir vu passer trois cycles complets et autant de promesses de « cette fois c'est différent ». Il s'intéresse moins aux prédictions qu'aux données : flux des ETF, activité on-chain, comportement des détenteurs de long terme, corrélations avec les marchés traditionnels. Sa ligne est simple, un cours qui monte n'est pas une analyse, et un graphique ne remplace pas une thèse. Il décrypte l'actualité en la replaçant dans son contexte macro et réglementaire, avec une préférence assumée pour les faits vérifiables plutôt que pour le bruit des réseaux. Ses articles informent ; ils ne constituent pas un conseil en investissement.

Les derniers articles par Nicolas Berthier (tout voir)

• Faille Coldcard : 100 millions de dollars en Bitcoin volés, comment vérifier que vos clés tiennent - 5 août 2026
• Trump Media transfère encore 2 628 bitcoins vers Crypto.com : ses réserves fondent à 4 261 BTC - 3 août 2026
• Coldcard : 1 083 BTC volés en 41 minutes, ce que révèle la faille sur l’auto-conservation - 2 août 2026

Sur le même sujet :  Le marché des cryptomonnaies atteint 4,3 billions d'euros en octobre 2025 : Les perspectives haussières qui s'annoncent pour la fin d'année