# Lazarus Articles associés

Le Centre d'actualités HTX fournit les derniers articles et analyses approfondies sur "Lazarus", couvrant les tendances du marché, les mises à jour des projets, les développements technologiques et les politiques réglementaires dans l'industrie crypto.

Du vol à la remise sur le marché : comment 292 millions de dollars ont été « blanchis » ?

Résumé de l'article : Le 18 avril, Kelp DAO a été piraté, avec environ 292 millions de dollars d'actifs volés. L'article détaille comment ces fonds ont été blanchis en suivant un processus industriel : préparation d'infrastructures anonymes via Tornado Cash, utilisation de protocoles DeFi comme Aave et Compound pour échanger les actifs volés contre des ETH liquides, fragmentation des fonds via THORChain et le modèle UTXO du Bitcoin pour complexifier le traçage, et finalement conversion en USDT sur Tron. Les fonds sont ensuite transformés en liquidités via des réseaux de courtiers OTC non régulés, principalement en Asie, contournant les sanctions internationales. Cet incident révèle les tensions structurelles du système DeFi, où ces opérations sont permises par conception, rendant la récupération des fonds quasi impossible et soulignant comment ces vols financent des activités illicites à grande échelle.

marsbit04/26 07:19

Du vol à la remise sur le marché : comment 292 millions de dollars ont été « blanchis » ?

marsbit04/26 07:19

Arbitrum fait semblant d'être un pirate et « vole » l'argent perdu par KelpDAO

Arbitrum a récupéré 70 millions de dollars en ETH volés à KelpDAO par des pirates présumés nord-coréens (Lazarus Group) en utilisant une méthode technique inédite. Sans avoir accès aux clés privées, le Conseil de Sécurité d’Arbitrum a temporairement mis à niveau un contrat de pont (Inbox) pour forger une transaction au nom du pirate, déplaçant ainsi les fonds vers une adresse de gel. L’opération, validée par 9 des 12 membres du conseil et coordonnée avec les autorités, a été exécutée en une seule transaction sans perturber le réseau. La communauté réagit de manière mitigée : certains saluent la récupération des fonds, tandis que d’autres s’interrogent sur la centralisation de ce mécanisme d’urgence, présent sur la plupart des L2. Bien que cette action soit perçue positivement, près de 220 millions de dollars volés restent non récupérés sur d’autres chaînes.

marsbit04/21 08:03

Arbitrum fait semblant d'être un pirate et « vole » l'argent perdu par KelpDAO

marsbit04/21 08:03

LayerZero Rompt le Silence Sur l'Exploit Crypto de 290 Millions de Dollars de KelpDAO

LayerZero a rompu son silence concernant l'exploit de 290 millions de dollars survenu sur KelpDAO, attribuant l'incident non pas à une faille de son protocole, mais à la configuration de sécurité choisie par KelpDAO. Selon leur communiqué, l'attaque, qui aurait été menée par le groupe Lazarus lié à la Corée du Nord, a ciblé la configuration mono-DVN (Delegated Verifier Node) de rsETH, une configuration à haut risque que LayerZero déconseille. L'attaquant aurait piraté l'infrastructure RPC (Remote Procedure Call) pour tromper le nœud de vérification unique en lui transmettre de fausses données, tout en évitant la détection. LayerZero affirme que si KelpDAO avait utilisé le modèle multi-DVN recommandé, qui nécessite un consensus entre plusieurs validateurs indépendants, l'attaque aurait été inefficace. La société confirme qu'il n'y a aucun risque de contagion pour d'autres actifs ou applications et que son DVN est de nouveau opérationnel. De son côté, Aave a gelé les réserves de rsETH et de WETH sur plusieurs marchés par précaution, tout en indiquant que l'actif rsETH sur Ethereum est entièrement garanti. L'enquête se poursuit avec les autorités.

bitcoinist04/20 15:06

LayerZero Rompt le Silence Sur l'Exploit Crypto de 290 Millions de Dollars de KelpDAO

bitcoinist04/20 15:06

Ethereum Cible la Main-d'Œuvre Secrète de la Corée du Nord — Vos Protocoles DeFi Préférés Sont-ils Compromis ?

La Fondation Ethereum a révélé que 100 travailleurs informatiques liés à la Corée du Nord (RPDC) étaient infiltrés dans environ 53 projets cryptographiques. Grâce au programme ETH Rangers, lancé fin 2024 en collaboration avec Secureum, The Red Guild et SEAL, plus de 5,8 millions de dollars de fonds ont été récupérés ou gelés et 785 vulnérabilités ont été signalées. Le projet Ketman, spécifiquement dédié à traquer ces agents, a identifié ces opératifs utilisant de fausses identités pour infiltrer l'écosystème Web3. Leurs recherches ont conduit à la création d'outils open-source et d'un cadre de référence pour l'industrie. La menace nord-coréenne reste sérieuse, comme en témoigne l'attaque de 285 millions de dollars contre Drift Protocol attribuée au groupe UNC4736. La communauté renforce désormais ses procédures de sécurité et de recrutement.

bitcoinist04/17 22:05

Ethereum Cible la Main-d'Œuvre Secrète de la Corée du Nord — Vos Protocoles DeFi Préférés Sont-ils Compromis ?

bitcoinist04/17 22:05

Les entreprises de cryptomonnaies confrontées à des attaques quotidiennes de 'Faux Zoom' liées à la Corée du Nord, selon des experts

Des pirates liés à la Corée du Nord mènent des attaques quasi quotidiennes contre la communauté cryptographique via de faux appels Zoom, volant environ 300 millions de dollars. Les attaquants contactent les cibles sur des applications de messagerie comme Telegram, puis les convainquent de rejoindre un appel vidéo apparemment légitime. Ils prétendent avoir un problème technique et proposent un "correctif" malveillant qui installe un malware (comme NimDoor sur macOS) pour voler les identifiants, les données des navigateurs et les clés cryptographiques. Les attaques utilisent parfois des deepfakes et des invitations calendrier falsifiées pour paraître plus convaincantes. Les victimes, des traders individuels comme de petites entreprises, voient leurs portefeuilles vidés en quelques minutes. Les experts conseillent de ne jamais exécuter de fichiers proposés lors de sessions à distance non sollicitées.

bitcoinist12/16 09:09

Les entreprises de cryptomonnaies confrontées à des attaques quotidiennes de 'Faux Zoom' liées à la Corée du Nord, selon des experts