Selon un rapport de TRM Labs, les pirates informatiques affiliés à la Corée du Nord ont été impliqués dans un tiers de tous les exploits et vols de cryptomonnaies l’année dernière. Ils ont ainsi réussi à accumuler environ 600 millions de dollars de fonds.
Cette somme porte à près de 3 milliards de dollars le montant total acquis par la République populaire démocratique de Corée (RPDC) dans des projets de cryptomonnaies au cours des six dernières années, comme l’a souligné vendredi la société d’analyse blockchain.
Cependant, la valeur est d’environ 30 % inférieure à celle de 2022, selon Ari Redbord, responsable des affaires juridiques et gouvernementales chez TRM. En effet, en 2022, les acteurs liés à la RPDC ont pris environ 850 millions de dollars en cryptomonnaies. Une partie substantielle provenait de l’exploit du pont Ronin.
En 2023, la plupart des fonds volés ont été acquis au cours des derniers mois. Environ 200 millions de dollars étaient attribués à la Corée du Nord en août 2023. Comme l’a souligné Redbord, les pirates informatiques attaquent l’écosystème des cryptomonnaies à une vitesse et à une échelle sans précédent.
Attaques de crypto-monnaie par la Corée du Nord
Ils profitent de la faiblesse des cybercontrôles pour promouvoir leurs attaques. Beaucoup d’entre eux continuent de recourir à l’ingénierie sociale, permettant aux auteurs d’infractions d’obtenir des clés privées de projet.
Même si les vols en 2023 représenteront environ la moitié de la valeur de l’année précédente, soit 1,7 milliard de dollars contre 4 milliards de dollars, Redbord attribue cette baisse à plusieurs facteurs. Cela inclut, par exemple, la réduction des piratages majeurs comme le vol de Ronin en 2022. De plus, des actions plus efficaces de la part des autorités, de meilleurs contrôles de cybersécurité et la volatilité des prix au cours de l’année écoulée y contribuent également.
Ce qui distingue les attaques nord-coréennes, c’est que les pirates informatiques consacrent des ressources financières au développement d’armes de destruction massive. Et cela soulève des problèmes de sécurité nationale.
« Les pirates informatiques nord-coréens sont différents parce qu’il ne s’agit pas de cupidité ou d’argent, mais de prendre ces fonds et de les utiliser pour la prolifération d’armes et d’autres types d’activités déstabilisatrices, ce qui constitue une menace mondiale », a déclaré Redbord.
La question a été récemment discutée lors d’une réunion trilatérale entre les responsables de la sécurité nationale des États-Unis, de la République de Corée et du Japon concernant les efforts de la Corée du Nord en matière d’armes de destruction massive.
« L’attaque de Ronin était la première fois que nous voyions le département du Trésor américain désigner des adresses liées à la Corée du Nord, et c’est à ces adresses que les fonds initiaux ont été envoyés… puis les deux adresses suivantes. C’est ce qui a déclenché toutes les sanctions Tornado Cash, puis Blender.io et maintenant Sinbad. Il s’agit donc d’une approche gouvernementale globale pour résoudre ce problème.