Des retraits suspects de 21 millions de dollars liés à SBI Crypto suscitent des inquiétudes sur un éventuel piratage nord-coréen
Des adresses associées à SBI Crypto, une filiale du géant financier japonais SBI Group, ont enregistré des mouvements suspects d’environ 21 millions de dollars le 24 septembre 2025, selon l’enquêteur blockchain ZachXBT, rapporte TopTribune.
Les fonds dérobés comprenaient des bitcoins, de l’ether, du litecoin, du dogecoin et du bitcoin cash. Le butin a ensuite été transféré vers cinq échanges instantanés avant d’être déposé dans Tornado Cash, un service de mélange de cryptomonnaies précédemment sanctionné par le Trésor américain.
Dans un post Telegram, ZachXBT a signalé que plusieurs indicateurs ressemblent aux tactiques utilisées dans les précédents cyberattaques soutenues par l’État nord-coréen, soulevant des inquiétudes quant à la possibilité que cet incident fasse partie d’une série de vols de cryptomonnaies liés à la RPDC.
SBI Crypto fonctionne comme un pool d’exploitation minière au sein de SBI Group, un conglomérat financier coté en bourse au Japon, qui présente une exposition significative aux actifs traditionnels et numériques. À la date de publication, SBI Group n’a pas révélé publiquement l’incident ni émis de réponse officielle. De plus, SBI Group n’a pas répondu à la demande de commentaire de CoinDesk.
Les groupes de pirates informatiques liés à la Corée du Nord, notamment le Lazarus Group, ont été associés à des milliards de dollars d’actifs numériques volés ces dernières années. Les fonds sont souvent blanchis via des mélangeurs décentralisés comme Tornado Cash, malgré les récentes répressions réglementaires à l’échelle mondiale.
