Résumé Exécutif
Le 24 septembre 2025, des adresses liées à SBI Crypto, une filiale de pool minier du groupe SBI coté en bourse au Japon, ont connu des sorties suspectes totalisant environ 21 millions de dollars. Les fonds volés, comprenant Bitcoin (BTC), Ethereum (ETH), Litecoin (LTC), Dogecoin (DOGE) et Bitcoin Cash (BCH), ont ensuite été acheminés via des échanges instantanés et le service de mixage de crypto Tornado Cash. Cet incident a attiré l'attention suite aux observations de l'enquêteur blockchain ZachXBT, qui a noté des similitudes avec de précédents vols de crypto-monnaies soutenus par l'État nord-coréen, soulevant des inquiétudes quant aux implications plus larges pour la sécurité du marché et l'application réglementaire. Au moment de la publication de l'article, le groupe SBI n'avait pas confirmé publiquement le piratage ni répondu aux demandes de commentaires.
L'événement en détail
Le transfert illicite a impliqué une somme significative d'actifs numériques, avec une sortie de 21 millions de dollars sur une seule journée. La nature multi-cryptomonnaie du vol suggère une large portée ciblée. Après la sortie initiale, les fonds ont été systématiquement déplacés, d'abord vers divers échanges instantanés pour en obscurcir l'origine, puis consolidés via Tornado Cash. Ce mixeur de crypto a une histoire documentée d'être utilisé dans des cybercrimes de grande envergure pour masquer les traces de transactions, comme en témoigne sa résurgence d'activité en 2024 malgré les sanctions en cours. L'utilisation présumée de Tornado Cash dans cet incident souligne les défis persistants dans le traçage des actifs numériques volés et l'attrait durable de tels services pour les activités illicites.
Implications pour le marché
Cet incident devrait intensifier l'examen à court terme des protocoles de sécurité et des risques opérationnels associés aux échanges de cryptomonnaies et aux opérations minières, en particulier sur le marché japonais où le groupe SBI est un acteur de premier plan. Le lien potentiel avec des acteurs parrainés par l'État, spécifiquement la Corée du Nord, introduit une couche d'inquiétude significative. De tels piratages de grande envergure peuvent éroder la confiance des investisseurs et contribuer à un sentiment baissier sur l'ensemble du marché crypto. À long terme, l'événement est susceptible d'accroître la sensibilisation aux menaces cybernétiques sophistiquées ciblant les actifs numériques, stimulant potentiellement la demande de mesures de sécurité plus robustes et une action réglementaire accrue contre les services améliorant la confidentialité comme les mixeurs de crypto. Le Groupe d'action financière (GAFI) a précédemment averti que la Corée du Nord posait une grave menace étatique à l'intégrité des marchés crypto, un sentiment susceptible d'être renforcé par des incidents de cette nature.
L'enquêteur blockchain ZachXBT a publiquement souligné les parallèles entre l'incident SBI Crypto et les méthodologies de piratage nord-coréennes connues. Les recherches approfondies de ZachXBT indiquent que des travailleurs informatiques nord-coréens sont activement impliqués dans plus de 25 piratages de crypto et stratagèmes d'extorsion, infiltrant des entreprises en utilisant de fausses identités pour générer des milliards de dollars qui sont ensuite acheminés vers les programmes d'armement de la nation. Ces agents s'engagent dans des activités frauduleuses sophistiquées au-delà du simple travail à distance, exploitant les pratiques d'embauche ouvertes au sein de l'industrie de la blockchain. Par exemple, le groupe Lazarus, une entité de piratage soutenue par l'État nord-coréen, a été confirmé par le FBI comme étant à l'origine du piratage de 1,5 milliard de dollars de Bybit, l'un des plus grands vols de crypto de l'histoire. Des rapports de TRM Labs estiment que la Corée du Nord a volé 1,6 milliard de dollars au premier semestre 2025, ce qui représente environ 70% de la criminalité crypto mondiale, soulignant la nature systémique de ces opérations parrainées par l'État.
Contexte plus large des services de mixage
L'utilisation de Tornado Cash dans l'exploitation de SBI Crypto s'aligne sur une tendance plus large de son utilisation continue par les cybercriminels malgré une pression réglementaire et des sanctions significatives. Au premier semestre 2024, Tornado Cash a enregistré environ 1,9 milliard de dollars de dépôts, soit une augmentation de 50 % par rapport à l'ensemble de l'année 2023, ce qui indique sa popularité persistante parmi les individus cherchant à blanchir des fonds illicites. Cela inclut des incidents notables tels que la violation de WazirX de 235 millions de dollars, l'exploitation de Poloniex de 100 millions de dollars, et des vols substantiels de HECO Bridge (166 millions de dollars) et Orbit Chain (48 millions de dollars), tous liés au mixeur. Le Trésor américain considère les mixeurs de crypto comme une menace pour la sécurité nationale, une position renforcée par des actions en justice telles que la condamnation le 7 août 2025 du co-fondateur de Tornado Cash, Roman Storm, pour avoir exploité une entreprise de transmission de fonds sans licence. Bien que le Trésor ait retiré Tornado Cash de sa liste en mars 2025, cela a été présenté comme un recalibrage de la stratégie d'application, mettant l'accent sur la responsabilité des opérateurs et des interfaces plutôt que sur une approbation générale des mixeurs. Les régulateurs continuent de signaler que l'application de la loi ciblera les comportements permettant l'évasion et le blanchiment d'argent, soulignant que l'industrie de la crypto doit aligner les fonctionnalités de confidentialité sur la responsabilité pour prévenir toute utilisation abusive future.
source :[1] SBI Crypto aurait été victime d'un piratage de 21 millions de dollars avec des liens présumés avec la RPDC (https://www.coindesk.com/business/2025/10/01/ ...)[2] Dernières nouvelles - ChainCatcher (https://vertexaisearch.cloud.google.com/groun ...)[3] Les dépôts de Tornado Cash atteignent 1,9 milliard de dollars en 2024 malgré les sanctions - Blockonomi (https://vertexaisearch.cloud.google.com/groun ...)