Crypto : Les hackers de Bybit seraient-ils liés aux dernières arnaques sur Solana ?

Le groupe Lazarus, principal suspect du piratage historique de Bybit estimé à 1,4 milliard de dollars, serait également impliqué dans les récentes escroqueries aux memecoins sur Solana, notamment via la plateforme Pump.fun, selon les découvertes de l’enquêteur blockchain ZachXBT.

Lazarus exploite Solana après le vol record de Bybit

Le 21 février 2025, Bybit a été victime d’une attaque massive, perdant plus de 1,4 milliard de dollars en Ether liquide (stETH), Mantle Staked ETH (mETH) et autres actifs numériques. Les hackers ont compromis le portefeuille froid de la plateforme en utilisant un faux contrat intelligent qui a trompé le système de sécurité multi-signature.

Les investigations menées par Arkham Intelligence ont rapidement pointé vers le groupe nord-coréen Lazarus. Un tournant majeur survient le 22 février, quand ZachXBT découvre un transfert de 1,08 million de dollars vers Solana depuis l’adresse 0x363908df2b0890e7e5c1e403935133094287d7d1, révélant une connexion directe avec la plateforme Pump.fun.

« J’ai rendu publiques plus de 920 adresses recevant des fonds liés au piratage de Bybit et j’ai remarqué qu’une personne blanchissant pour le groupe Lazarus avait précédemment lancé des pièces mèmes via Pump Fun », a déclaré ZachXBT dans un message Telegram du 23 février.

Des implications pour tout l’écosystème crypto

L’investigation de ZachXBT a permis d’identifier plus de 920 adresses impliquées dans le blanchiment des fonds du piratage de Bybit. Plus surprenant encore, l’enquêteur a découvert qu’une personne liée au groupe Lazarus avait déjà orchestré des lancements de memecoins frauduleux via Pump.fun.

Cette révélation intervient alors que l’écosystème Solana traverse une période particulièrement difficile. L’effondrement du jeton Libra, que soutient le président argentin Javier Milei, a récemment ébranlé le réseau. Les initiés auraient détourné plus de 107 millions de dollars, provoquant une chute de 94 % du prix et effaçant 4 milliards de dollars de capitalisation.

L’impact sur Solana est significatif : l’indice MEME affiche un taux négatif de -5,9 %, et l’activité du réseau a chuté de 40 %, passant de 15,6 millions d’adresses actives en novembre 2024 à 9,5 millions en février 2025.

En somme, le groupe Lazarus continue d’être une menace majeure pour l’écosystème crypto, ayant déjà dérobé 1,34 milliard de dollars d’actifs numériques en 2024, soit une augmentation de 102 % par rapport à 2023. Cette situation a poussé les gouvernements américain, japonais et sud-coréen à émettre un avertissement conjoint, soulignant l’ampleur internationale de la menace.