Le groupe de hackers nord-coréen lazarus frappe à nouveau, ce temps avec un vol massif de cryptomonnaies

Le groupe de hackers nord-coréen Lazarus a frappé à nouveau, cette fois en volant plus de 250 millions d'euros en cryptomonnaies grâce à une vulnérabilité exploitée sur la plateforme d'investissement KelpDAO.

Lazarus, le cerveau derrière les cyberattaques massives de cryptomonnaies

Depuis des années, Lazarus, affilié au régime nord-coréen, est considéré comme l'un des groupes de hackers les plus sophistiqués et les plus prolifiques en ce qui concerne les vols de cryptomonnaies massifs.

En février 2025, le groupe s'était déjà fait connaître en volant 1,3 milliard d'euros en Ethereum de la plateforme Bybit. Et maintenant, il a frappé à nouveau, cette fois avec un vol de 290 millions de dollars équivalant à plus de 250 millions d'euros.

Les cyberdelinquants ont exploité une vulnérabilité dans les serveurs de LayerZero, un protocole de réseau décentralisé, pour extraire l'argent des comptes de KelpDAO. Ils ont ensuite transféré les fonds dans des protocoles de prêt comme Aave v3, générant ainsi des dettes massives.

Les experts du secteur, comme Henri Arslanian, ont immédiatement pointé du doigt Lazarus comme l'ensemble responsable de l'attaque, en raison des caractéristiques spécifiques du modus operandi.

Ce vol énorme s'ajoute aux autres attaques notables du groupe, comme celles qui ont touché WazirX et DMM Bitcoin en 2024, totalisant plus de 540 millions d'euros volés.

On se demande si le groupe Lazarus continuera à frapper les plateformes de cryptomonnaies à l'avenir, en utilisant ses techniques de vol et de lavage de fonds toujours plus sophistiquées.