Lorsqu'une transaction suspecte a clignoté sur leurs écrans, les enquêteurs grecs ont su qu'ils avaient une chance d'entrer dans l'histoire. Quelques mois après que le Lazarus Group nord-coréen a pillé Bybit pour 1,5 milliard de dollars, une miette de pain numérique a mené à la toute première saisie de cryptomonnaies en Grèce, prouvant que même les pirates les plus astucieux laissent une trace. Selon une annonce du 9 juillet, l'Autorité hellénique de lutte contre le blanchiment d'argent de Grèce a exécuté la première saisie d'actifs en cryptomonnaies du pays, traçant les fonds volés lors du piratage record de Bybit plus tôt cette année. La percée est survenue après que les enquêteurs ont signalé une transaction suspecte à l'aide de Chainalysis Reactor, une plateforme d'enquête sur la blockchain acquise en 2023 et soutenue par le partenaire local de Chainalysis, Performance Technologies. Chainalysis a déclaré que les analystes grecs ont utilisé l'outil pour relier le portefeuille impliqué dans la transaction signalée directement à la cyberattaque attribuée au Lazarus Group nord-coréen. Les autorités ont ensuite émis une ordonnance de gel d'urgence et ont transmis l'affaire aux procureurs. « Ce traçage réussi de la blockchain a permis à l'Autorité d'émettre une "ordonnance de gel", gelant immédiatement le portefeuille et son contenu, retirant ainsi les produits du crime du contrôle des acteurs illicites. L'affaire a maintenant été transférée à l'autorité de poursuite compétente, transformant l'enquête numérique en conséquences juridiques tangibles », a écrit Chainalysis. Pendant des années, le Lazarus Group nord-coréen a opéré comme des fantômes dans la machine, volant des milliards avec une précision militaire, puis disparaissant dans le labyrinthe des swaps inter-chaînes et des mixeurs de confidentialité. Mais leur dernier braquage, le piratage de Bybit à 1,5 milliard de dollars, a rencontré un obstacle inattendu : une équipe grecque de lutte contre le blanchiment d'argent armée de Chainalysis Reactor. Selon Chainalysis, Reactor est une centrale médico-légale capable de reconstituer des pistes de transactions fragmentées sur plus de 25 blockchains, même à travers des tactiques d'obscurcissement comme les sauts de pont et les échanges décentralisés. Lorsque la HAML Authority a identifié un portefeuille suspect, Reactor a retracé ses connexions jusqu'aux portefeuilles d'exploitation Bybit d'origine, malgré de multiples couches de blanchiment inter-chaînes. La saisie marque un tournant dans la lutte contre la cybercriminalité : les gouvernements ne sont plus à la traîne. Le partenariat de HAML avec Chainalysis et Performance Technologies reflète des modèles réussis comme les groupes de travail sur la cryptographie du FBI, combinant l'infrastructure mondiale avec l'expertise locale en matière d'application de la loi. Le ministre grec des Finances, Kyriakos Pierrakakis, a qualifié l'opération de « plan » pour la défense financière moderne. C'est également un coup direct porté à Lazarus, qui a volé environ 5 milliards de dollars depuis 2017, selon TRM Labs. Leur tactique habituelle consistant à inonder les analystes de transactions rapides a échoué cette fois-ci. [Odaily Planet Daily]