Transfert de 19,42 millions de dollars en Bitcoin par Lazarus : ce que révèle la blockchain

Un portefeuille identifié par Arkham Intelligence comme étant lié au groupe nord-coréen Lazarus a transféré 244,148 BTC, pour une valeur d’environ 19,42 millions de dollars, le 28 août 2026. Lookonchain et plusieurs publications spécialisées ont signalé le mouvement, mais l’adresse destinataire n’a pas été identifiée publiquement. Environ 267,5 BTC seraient restés dans le portefeuille d’origine après le transfert. 810

La conclusion la plus solide reste limitée : il s’agit d’un mouvement important enregistré sur la blockchain, et non d’une preuve confirmée de vente, de retrait en monnaie fiduciaire, de nouveau piratage ou de blanchiment. La blockchain indique où les actifs ont été envoyés, mais pas nécessairement qui contrôle l’adresse de destination ni pourquoi.

Que s’est-il passé le 28 août ?

La transaction est partie d’une adresse qu’Arkham étiquette « Lazarus Group: Hacker ». Au moment du transfert, les 244,148 BTC étaient évalués à environ 19,42 millions de dollars. Le portefeuille destinataire n’a pas été identifié dans les informations disponibles. 810

Cette nuance est essentielle. Un transfert entre portefeuilles peut correspondre à une consolidation de fonds, à leur répartition entre plusieurs adresses, à la préparation d’une transaction ultérieure ou à un déplacement vers une plateforme d’échange ou un autre service. Sans destinataire connu, dépôt identifié auprès d’un prestataire ou élément d’analyse forensique supplémentaire, aucune de ces hypothèses ne peut être considérée comme établie.

Le solde restant, estimé à environ 267,526 BTC, montre également que le portefeuille d’origine détenait encore une quantité substantielle de Bitcoin après l’opération. 8

Un mois marqué par plusieurs transferts importants

Le mouvement du 28 août s’inscrit dans une série de transactions signalées depuis des portefeuilles liés à Lazarus :

• 30 juillet : 121,5 BTC, d’une valeur d’environ 7,74 millions de dollars, ont été envoyés vers deux portefeuilles non identifiés. 24
• Mi-août : 262,2 BTC, soit environ 16,64 millions de dollars, ont été transférés vers une nouvelle adresse, selon Lookonchain. 7
• 28 août : 244,148 BTC, évalués à environ 19,42 millions de dollars, ont quitté le portefeuille étiqueté par Arkham. 810

Au total, ces trois mouvements représentent 627,848 BTC et environ 43,8 millions de dollars, en additionnant les valorisations rapportées au moment de chaque transaction. Cette séquence est suffisamment importante pour justifier une surveillance accrue, mais son montant cumulé ne permet pas de déterminer la destination finale ni l’usage des fonds.

Les analystes on-chain peuvent juger ces mouvements compatibles avec une consolidation, une segmentation des actifs ou une préparation à un éventuel blanchiment. Il s’agit toutefois d’interprétations d’enquête, pas de conclusions démontrées par les transactions elles-mêmes. Les principales inconnues restent les suivantes : qui contrôle chaque portefeuille destinataire, les adresses appartiennent-elles à un même ensemble, et l’une d’elles est-elle liée à une plateforme d’échange, un courtier, un mixeur, un bridge ou un autre service identifiable ?

Le Bitcoin est-il lié au piratage de Bybit ?

Le calendrier attire l’attention depuis que Bybit a annoncé, le 7 août, une action en justice aux États-Unis contre la Corée du Nord, son Bureau général de reconnaissance et le groupe Lazarus au sujet du vol d’environ 1,5 milliard de dollars commis en février 2025. Le FBI avait attribué cette attaque à des acteurs nord-coréens suivis sous le nom de TraderTraitor. 2127

La procédure engagée par Bybit vise notamment à tracer et à préserver les actifs. Les informations publiées sur le dossier font état d’une injonction préliminaire couvrant certains actifs identifiés détenus par des défendeurs non identifiés, ainsi que de mesures de discovery ordonnées par la justice pour aider à retrouver les intermédiaires concernés et l’historique des transactions. 2124

Mais les éléments disponibles ne démontrent pas de lien au niveau de la transaction entre le transfert de Bitcoin du 28 août et les fonds issus du piratage de Bybit. Le vol de Bybit a été principalement décrit comme un vol d’actifs sur Ethereum, tandis que le mouvement observé le 28 août concernait du BTC. Des conversions d’actifs et des analyses interchaînes peuvent éventuellement établir une connexion, mais celle-ci doit être démontrée par une étude forensique des adresses. Tant qu’un tel lien n’est pas établi, présenter ces 244,148 BTC comme des fonds provenant de Bybit reviendrait à aller au-delà des preuves disponibles.

Pourquoi ce mouvement reste important

Cette transaction est significative parce qu’elle témoigne d’une activité persistante sur des portefeuilles attribués à un groupe associé à de nombreux vols de cryptomonnaies et à des mouvements de fonds complexes. Selon Chainalysis, des pirates liés à la Corée du Nord ont dérobé au moins 2,02 milliards de dollars en cryptomonnaies en 2025, portant l’estimation cumulée des vols liés à la Corée du Nord à au moins 6,75 milliards de dollars. Le piratage de Bybit en février 2025 a largement contribué au total de 2025. 45

C’est ce contexte qui explique la réaction immédiate à tout mouvement important depuis une adresse étiquetée comme liée à Lazarus. Les plateformes d’échange, dépositaires, bridges et enquêteurs blockchain surveillent notamment les étapes suivantes : dépôt auprès d’un service identifiable, fractionnement rapide vers de nouveaux portefeuilles, échange interchaînes ou autre activité susceptible de révéler le contrôle des fonds.

Il faut néanmoins garder à l’esprit que les étiquettes de portefeuille sont des outils d’attribution, et non des décisions de justice. Une étiquette peut être très utile pour suivre un ensemble d’adresses, mais elle ne prouve pas automatiquement que chaque portefeuille destinataire est contrôlé par Lazarus, ni que tous les actifs de cet ensemble proviennent du même vol.

Ce qui est établi — et ce qui ne l’est pas

Établi par les informations disponibles :

• Un portefeuille identifié par Arkham comme lié à Lazarus a transféré 244,148 BTC le 28 août. 810
• La valeur rapportée du transfert était d’environ 19,42 millions de dollars. 810
• Environ 267,5 BTC seraient restés dans le portefeuille d’origine. 8
• La destination n’a pas été identifiée publiquement dans les informations disponibles. 8
• Des transferts importants similaires ont été signalés le 30 juillet et à la mi-août. 27

Non démontré par ces informations :

• Que le transfert correspondait à une vente ou à une conversion en monnaie fiduciaire.
• Qu’il s’agissait d’un nouveau vol.
• Qu’il faisait partie d’un circuit de blanchiment confirmé.
• Que les fonds provenaient du piratage de Bybit.
• Que le destinataire non identifié est contrôlé par Lazarus.

La conclusion la plus prudente est donc aussi la plus utile : l’activité de portefeuilles liés à Lazarus est restée intense, avec plusieurs mouvements importants de Bitcoin, tandis que la propriété et la finalité des adresses destinataires demeurent inconnues. La prochaine interaction avec un service identifiable ou une attribution forensique apportera davantage d’informations que le seul transfert du 28 août.