Le Groupe Lazarus n’est pas un acteur occasionnel dans le monde du piratage ; il est souvent le principal suspect dans des vols de crypto-monnaie majeurs. Ce groupe soutenu par l’État nord-coréen a siphonné des milliards directement des échanges, trompé des développeurs et contourné même les mesures de sécurité les plus sophistiquées de l’industrie.

Le 21 février, il a réalisé son plus gros coup à ce jour : dérober un montant record de 1,4 milliard de dollars à l’échange de crypto-monnaie Bybit. Le détective crypto ZachXBT a identifié Lazarus comme le principal suspect après avoir lié l’attaque de Bybit au piratage de 85 millions de dollars sur Phemex. Il a également connecté les hackers à des violations sur BingX et Poloniex, ajoutant à la quantité croissante de preuves pointant vers l’armée cybernétique de la Corée du Nord.

Depuis 2017, le Groupe Lazarus a volé environ 6 milliards de dollars à l’industrie de la crypto-monnaie, selon la société de sécurité Elliptic. Une étude du Conseil de sécurité des Nations Unies indique que ces fonds volés serviraient à financer le programme d’armement de la Corée du Nord.