Tokyo – Une attaque majeure secoue le monde des cryptomonnaies. Selon le célèbre enquêteur en ligne ZachXBT, des portefeuilles liés à SBI Crypto – une filiale de la puissante entreprise financière japonaise SBI Group – ont été vidés à hauteur de 21 millions de dollars. Le butin, composé de Bitcoin, Ethereum, Litecoin, Dogecoin et Bitcoin Cash, aurait été transféré vers le mixeur controversé Tornado Cash.

🕵️‍♂️ Une attaque aux allures nord-coréennes

Dans un rapport publié mercredi, ZachXBT explique que l’exploit remonte au 24 septembre 2025. Des fonds provenant d’adresses affiliées à SBI Crypto ont été déplacés dans plusieurs transactions coordonnées, avant d’être « blanchis » via Tornado Cash. Ces tactiques sont caractéristiques des opérations du tristement célèbre groupe Lazarus, souvent associé à la Corée du Nord.

La société de cybersécurité Cyvers a collaboré à l’enquête, confirmant les mouvements de fonds et leur dissimulation sur des plateformes anonymisantes. Pour l’instant, SBI Group n’a émis aucun commentaire officiel, et aucune trace d’un communiqué réglementaire n’a été publiée.

📖 SBI Holdings marque une avancée historique au Japon

💥 Tornado Cash encore au cœur du cyclone

Ce nouvel incident relance le débat sur l’utilisation de Tornado Cash, déjà dans le viseur des autorités. Le mixeur, qui permet d’anonymiser les transactions sur Ethereum, a été sanctionné en août 2022 par l’Office of Foreign Assets Control (OFAC), l’autorité américaine en charge des sanctions financières.

Son développeur, Roman Storm, a été inculpé en 2023 pour blanchiment d’argent et violations des sanctions internationales. Malgré cela, Tornado Cash reste l’outil de prédilection pour les hackers cherchant à effacer les traces de fonds volés.

🌍 Un mode opératoire bien connu des enquêteurs

Ce type d’attaque rappelle d’autres opérations attribuées au groupe Lazarus. Plus tôt cette année, Arkham Intelligence estimait que le groupe nord-coréen avait piraté Bybit pour 1,5 milliard de dollars. En juin, ZachXBT avait aussi révélé qu’environ 80 millions de dollars avaient été siphonnés sur la plateforme iranienne Nobitex.

Le schéma est souvent le même : extraction des fonds, segmentation en plusieurs portefeuilles, utilisation de mixeurs anonymisants, puis échanges via des plateformes décentralisées ou obscures. Les autorités internationales peinent à suivre ces flux dans un écosystème décentralisé et technique.

👉 🔍 DUC Mon Avis : Le Japon n’est plus un îlot épargné

Cette affaire prouve que même les grandes institutions japonaises, réputées prudentes, peuvent être victimes d’exploits bien organisés. SBI, géant du secteur financier nippon, détenait des infrastructures robustes, mais cela n’a pas suffi.

Ce qui m’inquiète le plus ? Le silence. L’absence de communication officielle de SBI Group laisse la communauté dans l’incertitude. Or, la transparence est un pilier de la confiance dans l’écosystème. À l’heure où la régulation s’intensifie, les sociétés crypto – même les plus établies – doivent anticiper la sécurité, mais aussi la gestion de crise.

Enfin, Tornado Cash reste l’angle mort de la compliance blockchain. Son existence pose un dilemme : outil légitime de confidentialité pour certains, machine à blanchir pour d’autres. Cette affaire remet au centre la tension entre vie privée, liberté et sécurité dans l’univers crypto.

✍️ Rédigé par DUC
📌 Source : ZachXBT

🚀 Rejoignez-moi sur YouTube et Twitch pour plus de contenu exclusif !

📢Prendre des décisions informées dans cet univers passionnant ! Comprendre, Apprendre, Réussir…

• 👉 YouTube Actualités : DUC Bitcoin
• 👉 Twitch : DUC Bitcoin Live

🔔 Abonnez-vous et activez les notifications pour ne manquer aucun contenu :

• Sur YouTube : Toutes les actualités Bitcoin. Un oeil sur tout le Web3
• Sur Twitch : Des lives interactifs, des Q&A, et des discussions en temps réel sur Bitcoin (politiques , techniques, minages etc) et les mouvements du marché des cryptomonnaies.

À bientôt, en live ou en vidéo, DUC