ZachXBT a passé des semaines à l'intérieur d'une opération chinoise de blanchiment de cryptomonnaies liée au piratage de Bybit de l'année dernière, et les renseignements qu'il en a tirés ont déjà permis de geler des actifs volés. Le groupe qu'il a infiltré est lié au vol de plus de 1,5 milliard de dollars au détriment de Bybit en 2025 — une attaque attribuée à des hackers nord-coréens. L'opération est l'un des plus grands braquages de cryptomonnaies jamais enregistrés.
Comment l'infiltration a fonctionné
Les détails sur la méthode exacte sont minces, mais le tableau est suffisamment clair : ZachXBT s'est intégré dans les communications et les flux de travail du groupe, se faisant passer pour quelqu'un capable de déplacer des fonds sales. Cette position lui a permis d'observer comment l'argent circulait et qui le déplaçait. Les informations qu'il a recueillies étaient suffisamment précises pour agir. Des gels d'actifs ont suivi.
Le piratage de Bybit, en bref
La brèche de Bybit en 2025 n'était pas un exploit astucieux de contrat intelligent ni une clé privée compromise au sens habituel. C'était un travail d'ingénierie sociale mené à grande échelle, et la piste a conduit à des acteurs liés à l'État nord-coréen. Plus de 1,5 milliard de dollars sont sortis par la porte. Ce type de butin nécessite une infrastructure de blanchiment — des couches de portefeuilles, des courtiers de gré à gré et des personnes prêtes à convertir des cryptomonnaies souillées en quelque chose de dépensable. C'est la machinerie à l'intérieur de laquelle ZachXBT se trouvait.
Ce que les gels signifient réellement
Geler des actifs est plus difficile qu'il n'y paraît. Une fois que les fonds volés atteignent un mélange de plateformes d'échange, de ponts et de bureaux de gré à gré, les récupérer devient un problème de coordination entre des juridictions qui ne communiquent pas toujours entre elles. Obtenir le gel d'actifs signifie que quelqu'un en amont — une équipe de conformité d'une plateforme d'échange, un émetteur de stablecoin, un dépositaire — a reçu une alerte crédible assez rapidement pour agir. Les renseignements recueillis par ZachXBT semblent avoir fourni cela. Ce n'est pas une récupération complète. C'est un étranglement partiel du pipeline.
L'opération de vol de cryptomonnaies de la Corée du Nord est un programme d'espionnage et de contournement des sanctions financé par l'État qui se trouve utiliser les rails de la blockchain. Les réseaux de blanchiment comme celui que ZachXBT a pénétré sont le tissu conjonctif entre le piratage et l'argent liquide. En démanteler un n'arrête pas le programme. Mais cela force ceux qui le dirigent à reconstruire l'infrastructure, à trouver de nouvelles contreparties et à faire confiance à fewer inconnus. Cette friction a un coût.
Les gels d'actifs sont en cours, et on ne sait pas encore combien a réellement été récupéré. ZachXBT n'a pas publié de ventilation complète de ce qu'il a trouvé ni des autres personnes impliquées. Cela viendra probablement ensuite — et risque de rendre certaines personnes de la chaîne de blanchiment très nerveuses.
