Les cybercriminels russes liés au blanchiment d'argent en cryptomonnaie de 35 millions de dollars de LastPass

Selon le rapport de la société d’analyse blockchain TRM Labs, les cybercriminels russes seraient probablement responsables du blanchiment de plus de 35 millions de dollars en cryptomonnaies volés aux utilisateurs de LastPass. Ce montant est directement lié à la violation du gestionnaire de mots de passe LastPass en 2022 et a été progressivement retiré sur plusieurs années, jusqu’à la fin de 2025.

TRM Labs indique que les hackers utilisent des protocoles de sécurité et des services de mixage comme Wasabi Wallet, CoinJoin pour dissimuler les flux financiers, puis transfèrent les actifs vers des plateformes liées à la Russie. Une partie importante a été tracée jusqu’à Cryptex – une plateforme d’échange actuellement sanctionnée par l’OFAC américain – et Audi6, un autre service dans l’écosystème de la cybercriminalité russe.

Bien qu’ils utilisent des technologies d’anonymisation, les analystes parviennent toujours à « dé-mixer » avec succès les transactions grâce à l’analyse comportementale on-chain, ce qui permet de clarifier le rôle des plateformes de cryptomonnaie en Russie dans la complicité avec la criminalité informatique mondiale.