ZachXBT affirme avoir infiltré un réseau chinois soupçonné de blanchir des cryptomonnaies pour le groupe nord-coréen Lazarus. Son enquête relie ce réseau au piratage de Bybit et à plusieurs autres vols.

L’enquêteur dit avoir engagé 349 700 USDC pour gagner la confiance d’un intermédiaire. Son travail aurait ensuite contribué au gel de 442 000 USDT.

ZachXBT infiltre un intermédiaire sur Telegram

Après le piratage de Bybit, ZachXBT remarque plus de quinze comptes cherchant une aide technique. Ces demandes apparaissent dans des groupes publics sur Telegram et Discord.

Il contacte alors plusieurs utilisateurs liés à ces opérations. L’un d’eux utilise le pseudonyme « Jimmy Green » sur Telegram.

ZachXBT alimente une nouvelle adresse Ethereum avec 349 700 USDC. Il échange ensuite ces fonds contre des USDT envoyés sur le réseau Tron.

L’enquêteur accepte des pertes proches de 5 % sur chaque ordre. Il veut ainsi construire une relation de confiance et recueillir des renseignements.

Des adresses reliées aux fonds volés à Bybit

Dès le premier échange, ZachXBT analyse l’adresse fournie par son contact. Une autre adresse finance les frais de transaction nécessaires à son utilisation.

Selon son enquête, cette adresse remonte aux fonds volés à Bybit. Elle figurait également dans la liste publique des adresses signalées après le piratage.

Son contact lui aurait ensuite parlé de transferts réalisés pour la Corée du Nord. Il aurait aussi décrit une organisation présente à Hong Kong et en Chine continentale.

Ces affirmations viennent de l’intermédiaire et de l’analyse de ZachXBT. Aucune décision judiciaire ne confirme actuellement l’ensemble du réseau décrit.

📖 Relire notre dossier sur le piratage historique de Bybit

Un cluster de plus de 12 millions de dollars

Jimmy Green aurait communiqué trois adresses sur Solana à ZachXBT. L’enquêteur les relie à un ensemble dépassant 12 millions de dollars issus du vol de Bybit.

Les fonds auraient circulé entre plusieurs réseaux et services. ZachXBT décrit notamment un parcours impliquant Bitcoin, Ethereum, Solana, Tron et des bridges.

Il évoque aussi une méthode utilisant des pools Uniswap associés à des jetons très peu liquides. Cette technique complique le suivi sans effacer les traces publiques.

Tether gèle 442 000 USDT

L’enquête aurait permis d’identifier des USDT liés au cluster. Tether a ensuite gelé environ 442 000 USDT, bloquant leur déplacement sur les adresses concernées.

Ce gel ne signifie pas que les victimes ont récupéré les fonds. Il empêche seulement leur transfert tant que Tether maintient les adresses sur sa liste noire.

ZachXBT affirme avoir transmis ses informations aux enquêteurs privés et aux autorités. Il estime que son travail a contribué au gel de plus de 75 millions de dollars depuis 2022.

Ce que le FBI confirme

Le FBI attribue officiellement à la Corée du Nord le vol d’environ 1,5 milliard de dollars subi par Bybit. L’attaque s’est produite le 21 février 2025.

L’agence nomme cette activité malveillante « TraderTraitor ». Elle confirme aussi la conversion de certains actifs et leur dispersion sur des milliers d’adresses.

Cependant, le FBI ne confirme pas publiquement toutes les conclusions récentes de ZachXBT. Le milliard de dollars prétendument blanchi par le réseau reste donc une estimation de l’enquêteur.

🔍 DUC, mon avis

Cette affaire montre les deux faces des stablecoins centralisés. Ils facilitent les déplacements rapides entre réseaux. Pourtant, leur émetteur peut aussi les geler. Les criminels multiplient les bridges et les conversions, mais ils accumulent également les traces. Il faut toutefois rester précis : l’attribution du piratage est officielle. Les détails du réseau de blanchiment restent les conclusions de ZachXBT.

En bref

• ZachXBT affirme avoir infiltré un réseau chinois lié aux fonds volés à Bybit.
• Il a engagé 349 700 USDC et accepté environ 5 % de perte par ordre.
• Trois adresses Solana ont révélé un cluster supérieur à 12 millions de dollars.
• Tether a gelé environ 442 000 USDT associés à ce cluster.
• Le FBI attribue officiellement le piratage de Bybit à la Corée du Nord.

✍️ DUC
📌 Source : ZachXBT — enquête publiée le 5 octobre 2026
Contexte confirmé : FBI — attribution du piratage de Bybit