Le Lazarus Group nord-coréen a déplacé 121,5 BTC — d’une valeur d’environ 7,74 millions de dollars — vers deux adresses de portefeuille non identifiées, déclenchant des alertes immédiates de la part des plateformes de suivi de la blockchain Arkham Intelligence et Lookonchain. Le transfert a été détecté environ une heure après qu’il a eu lieu, Lookonchain confirmant que les fonds provenaient d’un portefeuille lié au groupe. Ce qu’il adviendra ensuite de ce Bitcoin reste une inconnue — mais le timing ne pourrait pas être plus significatif.
Summary
Points clés à retenir
- Le Lazarus Group a transféré 121,5 BTC (~7,74 M$) vers deux portefeuilles inconnus ; la destination et l’objectif restent non confirmés.
- Au premier semestre 2026, Lazarus a représenté près de 55 % de toutes les pertes liées aux vols de crypto — environ 609 millions de dollars — selon un rapport de sécurité de Blockaid.
- Les deux plus grandes attaques de 2026 du groupe ont visé KelpDAO (292 M$) et Drift Protocol (285 M$), pour un total de 577 millions de dollars volés.
- Des clés privées compromises sont à l’origine de 74 % de toutes les crypto-monnaies volées en 2026, faisant de la sécurité des portefeuilles la faiblesse la plus exploitée de l’industrie.
- Le CLARITY Act, soutenu par la sénatrice Cynthia Lummis, donnerait aux autorités et aux plateformes d’échange américaines des pouvoirs élargis pour geler les transactions crypto suspectes avant que les fonds ne quittent le pays.
Le Lazarus Group déplace 7,7 millions de dollars en Bitcoin vers des portefeuilles inconnus
Le transfert lui-même est opaque par conception. Aucune confirmation n’indique que le Bitcoin ait atteint une plateforme d’échange ou un service de mixage, et les enquêteurs spécialisés dans la blockchain suivent désormais les fonds à la recherche de signes de tentatives d’encaissement. La destination exacte des 121,5 BTC reste inconnue — une ambiguïté délibérée qui est devenue la signature opérationnelle du groupe.
Compte tenu de l’historique documenté de Lazarus consistant à recycler la crypto volée via des transactions en couches avant de la liquider, les experts en sécurité considèrent tout mouvement important et inexpliqué depuis des portefeuilles liés au groupe comme un événement de surveillance sérieux. L’absence de destination claire ne facilite en rien cette évaluation.
Pourquoi ce transfert est important au-delà du montant en dollars
Les 7,74 millions de dollars représentent un montant relativement modeste par rapport aux opérations récentes du groupe. Ce qui rend ce transfert significatif, c’est ce qu’il indique : Lazarus gère activement ses avoirs en crypto, en faisant tourner les fonds de manière à compliquer le suivi et l’application de la loi. Chaque mouvement allonge la fenêtre entre le vol et la récupération, et c’est dans cette fenêtre que l’application de la loi a tendance à perdre du terrain.
Le rôle du Lazarus Group dans les vols de crypto en 2026
Le dernier mouvement de Bitcoin s’inscrit dans un contexte plus large qu’il est difficile de surestimer. Selon un rapport de sécurité de Blockaid, le premier semestre 2026 est devenu la pire période de six mois jamais enregistrée pour les piratages crypto — 212 exploits recensés, avec des pertes totales atteignant 1,1 milliard de dollars, soit plus de 3,4 fois le nombre d’incidents observés sur l’ensemble de l’année 2025.
À lui seul, le Lazarus Group a représenté près de 55 % de ces pertes totales, volant environ 609 millions de dollars sur cette période. Cette concentration de vols au sein d’un seul acteur soutenu par un État n’est pas une anomalie statistique — elle reflète un adversaire opérant à grande échelle avec des ressources étatiques et une couverture géopolitique.
Ampleur des vols de crypto et incidents clés
Les deux plus grandes attaques de 2026 du groupe ont visé KelpDAO, dont il a extrait 292 millions de dollars, et Drift Protocol, qui a perdu 285 millions de dollars. Ensemble, ces deux brèches représentent 577 millions de dollars — la majorité du butin de Lazarus au premier semestre et un rappel qu’aucune plateforme DeFi, quelle que soit sa taille, n’échappe à la portée du groupe.
Pour situer les choses, Lazarus a un historique documenté de braquages de grande valeur : le groupe a volé environ 625 millions de dollars sur le pont Ronin en 2022 et 1,5 milliard de dollars supplémentaires sur Bybit en février 2025, ce qui constitue le plus grand braquage crypto jamais enregistré. Le Trésor américain estime que le groupe a dérobé au moins 3,4 milliards de dollars en crypto depuis 2007 — des fonds qui seraient en grande partie dirigés vers les programmes d’armement de la Corée du Nord.
Les vulnérabilités de sécurité des portefeuilles alimentent les pertes
Le rapport de Blockaid met en évidence une défaillance spécifique et récurrente : des clés privées compromises ont causé 74 % de tous les fonds crypto volés en 2026. Ce chiffre contredit toute narration selon laquelle le problème serait uniquement lié à des exploits sophistiqués de type zero-day. La vulnérabilité dominante est basique — la gestion des clés — et elle continue d’être exploitée à l’échelle industrielle.
Par ailleurs, Blockaid a documenté le tout premier exploit d’injection de requêtes IA dans la DeFi, où un attaquant a manipulé un agent crypto alimenté par l’IA pour qu’il approuve une transaction frauduleuse d’une valeur de 216 000 dollars. Le montant en jeu est faible par rapport aux braquages de l’ampleur de ceux de Lazarus, mais la technique est nouvelle. Elle suggère que la surface de menace pour la DeFi s’étend activement à l’infrastructure assistée par l’IA, ouvrant des vecteurs d’attaque que l’industrie a à peine commencé à traiter.
Réponse législative américaine : le CLARITY Act
Le dernier transfert de Bitcoin du Lazarus Group intervient à un moment politiquement sensible pour la régulation de la crypto aux États-Unis. Le CLARITY Act — officiellement H.R. 3633, le Digital Asset Market Clarity Act — a été adopté par la Chambre plus tôt ce mois-ci avec un soutien bipartisan et a été approuvé par la commission bancaire du Sénat en mai. Les républicains du Sénat ont publié un projet fusionné le 22 juillet qui ajoute des règles d’éthique et un volet sur la finance illicite, mais aucun vote en séance plénière n’a encore été programmé.
La sénatrice Cynthia Lummis soutient le renforcement des sanctions
La sénatrice Cynthia Lummis a été claire quant à l’objectif du projet de loi en ce qui concerne des groupes comme Lazarus. Dans une publication du 26 juillet, elle a déclaré : « Le Lazarus Group de la Corée du Nord et d’autres mauvais acteurs prospèrent grâce aux failles de nos règles financières. Le Clarity Act donne au Trésor de nouveaux pouvoirs de sanctions et un refuge juridique pour les entreprises qui gèlent les transactions suspectes avant que l’argent ne bouge. »
Lummis a mis en avant trois dispositions spécifiques comme colonne vertébrale de l’application de la loi. L’article 201 applique les règles du Bank Secrecy Act et de lutte contre le blanchiment d’argent aux entreprises crypto. L’article 303 ajoute des pouvoirs de sanctions visant l’Iran. L’article 305 permet aux plateformes d’échange de geler les fonds liés à une activité suspecte, à condition qu’elles coopèrent avec les forces de l’ordre — un mécanisme qui aurait une pertinence directe pour des mouvements comme celui signalé cette semaine.
Pouvoirs réglementaires pour bloquer les transactions crypto suspectes
Le volet du projet de loi consacré à la finance illicite est conçu pour combler la faille opérationnelle que les pirates soutenus par des États exploitent actuellement : le décalage entre la détection d’une transaction suspecte et le moment où une autorité dispose des outils juridiques pour agir. En donnant aux plateformes d’échange et au Trésor américain une base légale plus claire pour geler les fonds, le CLARITY Act tente de réduire cette fenêtre.
La trajectoire politique reste incertaine. Le chef de la majorité au Sénat, John Thune, a déclaré qu’il ne s’attendait pas à un vote final avant la pause d’août, même s’il souhaite que le débat en séance commence. Les républicains détiennent 53 sièges et ont besoin d’environ sept voix démocrates pour atteindre le seuil de 60 voix. Des démocrates réticents, dont la sénatrice Elizabeth Warren, qui a décrit le projet de loi comme une faille dans le régime de sanctions, réclament un langage éthique plus ferme avant de s’engager. Les traders de Polymarket évaluaient la probabilité d’une adoption en 2026 à environ 33 % à 37 % fin juillet — en forte baisse par rapport à plus de 80 % en février. Un vote repoussé après la pause s’inscrit dans un calendrier de mi-mandat où l’appétit législatif se contracte davantage.
Ce blocage politique a des conséquences concrètes. Chaque mois où le CLARITY Act n’est pas soumis au vote est un mois de plus pendant lequel Lazarus et des groupes similaires opèrent dans le cadre d’un dispositif réglementaire qui n’a pas été conçu en tenant compte des vols de crypto par des acteurs étatiques. Le transfert de 121,5 BTC de cette semaine est un petit point de données dans un schéma bien plus vaste — mais il rend le coût de l’inaction tangible.
FAQ
Quel montant de Bitcoin le Lazarus Group a-t-il récemment transféré ?
Le Lazarus Group a déplacé environ 121,5 BTC, d’une valeur d’environ 7,74 millions de dollars, vers deux portefeuilles inconnus. Le transfert a été signalé par les plateformes de suivi de la blockchain Arkham Intelligence et Lookonchain.
Quel est l’objectif supposé du transfert de Bitcoin par le Lazarus Group ?
L’objectif exact est inconnu. Cependant, compte tenu de l’historique établi du groupe en matière de blanchiment de crypto volée, les experts en sécurité considèrent ce mouvement comme suspect et surveillent les signes d’encaissement ou d’activité de mixage.
Dans quelle mesure l’impact du Lazarus Group a-t-il été important sur les pertes liées aux vols de crypto en 2026 ?
Au premier semestre 2026, le Lazarus Group a représenté près de 55 % des pertes totales liées aux vols de crypto, volant environ 609 millions de dollars, selon un rapport de sécurité de Blockaid. Ses deux plus grandes attaques ont visé KelpDAO (292 M$) et Drift Protocol (285 M$).
Quelles mesures législatives sont introduites aux États-Unis pour contrer le blanchiment de crypto par des groupes comme Lazarus ?
Le CLARITY Act, soutenu par la sénatrice Cynthia Lummis, vise à renforcer les pouvoirs de gel des avoirs et de sanctions. Le projet de loi étendrait l’autorité du Trésor américain et offrirait aux plateformes d’échange un refuge juridique pour bloquer les transactions crypto suspectes avant que les fonds ne puissent être transférés à l’étranger. Un vote complet en séance plénière du Sénat n’avait pas encore été programmé fin juillet 2026.
{« @context »: »https://schema.org », »@type »: »FAQPage », »mainEntity »:[{« @type »: »Question », »name »: »Quel montant de Bitcoin le Lazarus Group a-t-il récemment transféré ? », »acceptedAnswer »:{« @type »: »Answer », »text »: »Le Lazarus Group a déplacé environ 121,5 BTC, d’une valeur d’environ 7,74 millions de dollars, vers deux portefeuilles inconnus. Le transfert a été signalé par les plateformes de suivi de la blockchain Arkham Intelligence et Lookonchain. »}},{« @type »: »Question », »name »: »Quel est l’objectif supposé du transfert de Bitcoin par le Lazarus Group ? », »acceptedAnswer »:{« @type »: »Answer », »text »: »L’objectif exact est inconnu. Cependant, compte tenu de l’historique établi du groupe en matière de blanchiment de crypto volée, les experts en sécurité considèrent ce mouvement comme suspect et surveillent les signes d’encaissement ou d’activité de mixage. »}},{« @type »: »Question », »name »: »Dans quelle mesure l’impact du Lazarus Group a-t-il été important sur les pertes liées aux vols de crypto en 2026 ? », »acceptedAnswer »:{« @type »: »Answer », »text »: »Au premier semestre 2026, le Lazarus Group a représenté près de 55 % des pertes totales liées aux vols de crypto, volant environ 609 millions de dollars, selon un rapport de sécurité de Blockaid. Ses deux plus grandes attaques ont visé KelpDAO (292 M$) et Drift Protocol (285 M$). »}},{« @type »: »Question », »name »: »Quelles mesures législatives sont introduites aux États-Unis pour contrer le blanchiment de crypto par des groupes comme Lazarus ? », »acceptedAnswer »:{« @type »: »Answer », »text »: »Le CLARITY Act, soutenu par la sénatrice Cynthia Lummis, vise à renforcer les pouvoirs de gel des avoirs et de sanctions. Le projet de loi étendrait l’autorité du Trésor américain et offrirait aux plateformes d’échange un refuge juridique pour bloquer les transactions crypto suspectes avant que les fonds ne puissent être transférés à l’étranger. Un vote complet en séance plénière du Sénat n’avait pas encore été programmé fin juillet 2026. »}}]}
Article produit avec l’assistance de l’intelligence artificielle et relu par l’équipe éditoriale.
