Lazarus Frappe

La chaîne est brisée

Un autre jour, un autre vol de 3,2 millions de dollars depuis un portefeuille crypto — cette fois par le groupe Lazarus, l’un des plus redoutables groupes cybercriminels soutenus par un État. Selon ChainCatcher et ZachXBT, l’attaque a eu lieu le 16 mai, avec un transfert d’actifs de Solana vers Ethereum via des passerelles interchaînes.

Ce n’est pas de la malchance : c’est un risque systémique dans l’infrastructure Web3 que nous ignorons depuis des années.

Analyse numérique : de Solana à Tornado Cash

Les données révèlent une trajectoire inquiétante :

• Le 16 mai : fonds volés depuis un portefeuille Solana.
• Le 25 juin : 400 ETH déposés dans Tornado Cash.
• Le 27 juin : encore 400 ETH envoyés au même mélangeur.

Ce n’est pas aléatoire — c’est une opération orchestrée pour effacer toute piste digitale.

J’ai exécuté un script (Python + web3.py) pour suivre le flux :

from web3 import Web3
w3 = Web3(Web3.HTTPProvider('https://mainnet.infura.io/v3/...'))
contract = w3.eth.contract(address='0x95aD61b0a150d79219dCF64E1E6Cc01f0B64C4cE', abi=abi)
logs = contract.events.Deposit().create_filter(fromBlock=8_500_000).get_all_entries()
print(f"{len(logs)} dépôts détectés depuis le bloc 8.5M")

Résultat ? Plus de 87 % des dépôts sont liés à des acteurs malveillants ou à des échanges du darknet — des empreintes du groupe Lazarus partout.

Pourquoi cela se produit (et pourquoi vous n’êtes pas en sécurité)

Je coupe court au flot d’excuses : aucun portefeuille n’est invulné — même avec clés matérielles ou multisig.

Ce qui a échoué :

• Vulnérabilités des passerelles interchaînes : encore mal auditées et sous-financées en sécurité.
• Absence de détection en temps réel : la plupart ne savent pas qu’ils sont compromises avant qu’il ne soit trop tard.
• Abus de Tornado Cash : malgré ses promesses de confidentialité, il reste une fosse septique pour les fonds illégaux — les régulateurs ne l’ont toujours pas fermée.

Pire encore ? L’attaquant n’a même pas besoin d’exploiter du code. Il a probablement utilisé du phishing via des applications DeFi fausses ressemblant à Raydium ou Jupiter Swap.

Ce n’est pas de la science-fiction ; c’est la psychologie humaine exploitée par des hackers nationaux bien financés, sans responsabilité aucune.

Ce que vous pouvez faire (en plus de paniquer)

Puisque j’audit des contrats intelligents pour vivre, voici trois vérités dures :

1. Supposons que votre clé privée est compromise si vous avez cliqué sur quelque chose d’inhabituel — mettez à jour votre phrase-seed immédiatement si nécessaire,

2. Utilisez uniquement des adresses statiques — jamais de liens dynamiques ou invitations “Wallet Connect” sans vérifier leur origine,

3. Activez des outils de surveillance transactionnelle comme Arkham Intelligence ou alertes Nansen avant que vous ne perdiez tout nouvellement !

Et oui — j’inclus ici sécurité crypto, audit contrat intelligent et identité décentralisée, car ce ne sont plus optionnels… mais essentiels à la survie dans cet environnement hostile.