Des attaquants affiliés à la Corée du Nord ont volé environ 600 millions de dollars de crypto-monnaies l’année dernière, selon la société d’analyse blockchain TRM Labs. Ce montant pourrait atteindre 700 millions de dollars si le piratage du 31 décembre Orbite La chaîne est liée au pays.
Cela représente une baisse de 30 % par rapport aux 850 millions de dollars volés en 2022 par des pirates informatiques liés au pays asiatique, portant le montant total qu’ils ont volé à 3 milliards de dollars en six ans.
« Les piratages perpétrés par la RPDC ont été en moyenne dix fois plus dommageables que ceux non liés à la Corée du Nord », a écrit TRM Labs.
La Corée du Nord, déjà aux prises avec de sévères sanctions économiques de la part des puissances occidentales, s’appuie de plus en plus sur des actifs cryptographiques mal acquis et sur les revenus d’entreprises illicites pour financer son programme d’armement.
Les États-Unis ont retracé plusieurs violations de cryptographie dans des portefeuilles contrôlés par des pirates informatiques affiliés à la Corée du Nord, comme l’exploit du pont Ronin, qui a entraîné le vol de plus de 600 millions de dollars d’actifs.
Parmi les autres failles de sécurité notables dans lesquelles les groupes de pirates informatiques soutenus par la Corée du Nord ont été impliqués l’année dernière, citons une attaque de 60 millions de dollars contre le service de paiement en crypto-monnaie Alphapo en juillet, un vol de 37 millions de dollars sur CoinsPaid en juin et le vol de plus de 100 millions de dollars sur Atomic Wallet. .
Comment opèrent les attaquants nord-coréens
Habituellement, leur mode opératoire consiste à compromettre les clés privées et les phrases de départ liées aux portefeuilles numériques avant d’utiliser des mélangeurs cryptographiques pour convertir les actifs en USDT ou Tron.
De plus, les attaquants ciblent de plus en plus la communauté des cryptomonnaies par le biais d’opérations de phishing généralisées sur la populaire application de messagerie Telegram.
Toutefois, ces hackers ont diversifié leurs stratégies de blanchiment en réponse aux sanctions imposées par les autorités occidentales.
En conséquence, les cyberattaquants nord-coréens ont réduit leur utilisation des plateformes de mixage populaires telles que Tornado Cash et ChipMixer. CryptoSlate a rapporté que le volume global de Tornado Cash a chuté d’environ 85 % après les sanctions.
Parallèlement, malgré des avancées significatives en matière de mesures de sécurité, TRM Labs a averti que ces cybercriminels très experts pourraient encore causer des perturbations importantes cette année.
Voir l’article original en anglais
