
La police fédérale argentine (PFA) a arrêté un ressortissant russe de 29 ans à Buenos Aires pour blanchiment d’argent lié au produit de la crypto-monnaie appartenant aux pirates informatiques nord-coréens Lazarus.
L’Unité fiscale spécialisée de San Isidro dans les enquêtes sur la cybercriminalité (UFEIC) a collaboré avec la société d’analyse de chaînes de blocs TRM Labs pour identifier et localiser l’individu malgré l’utilisation d’un réseau de transactions complexe qui s’étend sur plusieurs chaînes de blocs pour obscurcir la source des actifs.
L’homme a accepté de grandes quantités de crypto-monnaie volées de plusieurs acteurs, dont le groupe Lazarus, des distributeurs de contenus pédopornographiques, des financiers du terrorisme. Le suspect a blanchi les fonds via des échanges cryptographiques et des gobelets, puis a converti les actifs en monnaie fiduciaire.

Selon La Nacion, l’individu arrêté (VB) a traité 100 millions de dollars des pirates nord-coréens à un moment donné, se référant au piratage Harmony Horizon de juin 2022 que le FBI a attribué à Lazarus en janvier 2023.
Il s’agissait de l’un des plus gros vols de crypto de Lazarus, avec les 625 millions de dollars volés au réseau Ronin en mars 2022 et les 60 millions de dollars volés à Alphapo en juillet 2023.
La Nacion rapporte que le suspect avait mis en place une opération de blanchiment d’argent dans son appartement du septième étage, où des personnes portant des porte-documents, des sacs et des sacs à dos allaient et venaient quotidiennement, échangeant des devises et effectuant des transferts de crypto-monnaie.
Les enquêtes sur les activités de V. B. révèlent qu’il a acheté plus de 1,3 million de pièces stables USDT en roubles russes et a effectué 2 463 transferts de crypto-monnaie via Binance Pay, pour un montant de plus de 4,5 millions de dollars USDT.
Selon certaines informations, l’homme était constamment en déplacement depuis son arrivée en Argentine il y a deux ans, changeant d’appartement tous les mois, échappant avec succès au pistage depuis novembre 2023, lorsque les enquêtes ont commencé.
Finalement, en utilisant les renseignements de Binance, les enquêteurs ont trouvé l’emplacement de l’individu.
Les agents de la PFA ont saisi dans l’appartement tous les appareils électroniques susceptibles d’incriminer le suspect, ainsi que d’indiquer d’autres cybercriminels de haut niveau et leurs facilitateurs.
De plus, deux portefeuilles de crypto-monnaie ont été saisis, contenant chacun 54 290 dollars et 15 millions de dollars d’actifs cryptographiques liés au suspect.
Pendant ce temps, selon les dernières informations disponibles de Chainalysis, le groupe Lazarus s’est tourné vers un nouveau service de gobelet cryptographique nommé YoMix pour blanchir le produit de leur crime.