Un transfert conséquent mais dans la continuité
Le 30 juillet 2026, des adresses surveillées par le tracker blockchain Lookonchain ont déplacé 121,5 BTC, soit environ 7,74 millions de dollars. Les portefeuilles sont attribués au groupe Lazarus, l'entité nord‑coréenne déjà identifiée comme l'acteur le plus prolifique dans les vols de cryptomonnaies ces dernières années. Sur le seul début 2026, ce type de mouvement s'inscrit dans une série d'opérations plus modestes qui, selon plusieurs analystes, précèdent souvent des phases de conversion plus larges.
Un acteur aux méthodes éprouvées
Depuis 2017, les opérations menées par Lazarus ont conduit au vol cumulé de plus de 6 milliards de dollars d'actifs numériques. Un rapport de TRM Labs pointe que, jusqu'en avril 2026, le groupe est responsable d'environ 577 millions de dollars de pertes liées à des piratages — une part colossale de la fraude mondiale sur cryptoactifs durant cette période.
« une méthode visant à submerger les enquêteurs en déclenchant de nombreuses transactions sur plusieurs plateformes dans une fenêtre de temps réduite »
Cette description, attribuée à Nick Carlsen de TRM Labs, résume la tactique dite du « déluge » : multiplier les transferts pour diluer la piste et multiplier les points d'entrée vers des canaux de conversion en fiat.
Des chiffres qui tracent une montée en puissance
La part de la Corée du Nord dans les vols de cryptomonnaies a augmenté de manière soutenue : de moins de 10% en 2020–2021 à 22% en 2022, puis 37% en 2023, 39% en 2024 et 64% en 2025. Le ratio de 76% observé jusqu'en avril 2026 représente le point le plus élevé sur une période prolongée selon les mêmes analyses.
Pourquoi 121,5 BTC intéresse‑t‑il les enquêteurs ?
- Montant et origine : la somme est significative mais reste inférieure aux très grosses prises récentes — néanmoins, elle s'inscrit dans un schéma récurrent.
- Pattern opérationnel : des séries de petites et moyennes transactions servent souvent à préparer le passage vers des plateformes de conversion en monnaie fiduciaire.
- Visibilité blockchain : bien que les flux soient publics, le fractionnement et le recours à de multiples services compliquent la traçabilité et le gel des avoirs.
Conséquences pour le secteur et poursuites potentielles
Pour les plateformes d'échange et les entités de conformité, ces mouvements ravivent la nécessité d'outils de détection et de coopération internationale. Les relais utilisés par Lazarus ont, par le passé, inclus des bridges, des mixeurs et des comptes tiers — autant de vecteurs qui rendent difficile une interruption rapide des flux. Les autorités et fournisseurs d'analyse blockchain mettent en garde : la répétition de ce type d'opérations augmente le risque d'une nouvelle phase de blanchiment à grande échelle.
Tableau récapitulatif des principaux incidents cités
| Date | Incident | Montant |
|---|---|---|
| 1er avril 2026 | Exploitation contre Drift Protocol | 285 millions $ |
| 18 avril 2026 | Brèche sur un pont KelpDAO | 292 millions $ |
| 30 juillet 2026 | Transfert identifié par Lookonchain | 121,5 BTC (~7,74 M$) |
Ce nouvel envoi, isolé, ne représente qu'une fraction des montants déjà attribués au groupe. Mais pris dans la durée, il confirme la persistance d'une stratégie organisée et soutenue, posant un défi constant aux régulateurs et aux enquêteurs. Les prochains mouvements et la destination finale de ces fonds seront scrutés de près par les spécialistes de la traçabilité et les services répressifs internationaux.
Analyse technique et chiffres : sources Lookonchain et TRM Labs. Les interprétations opérationnelles sont celles des analystes cités et de la communauté de traçage blockchain ; toute projection au‑delà des faits rapportés relève de la spéculation.
