Le Federal Bureau of Investigation a impliqué des groupes de piratage soutenus par la Corée du Nord dans un braquage de crypto-monnaie majeur impliquant 1,5 milliard de dollars d'actifs numériques.
La cyberattaque a ciblé Bybit, un échange de crypto-monnaie basé à Dubaï, ce qui en fait l'un des plus grands vols de crypto connus. Cet incident a attiré l'attention sur le rôle continu de la Corée du Nord dans les délits financiers cyberlativés.
Le FBI blâme les pirates nord-coréens pour 1,5 milliard de dollars pour crypto
Les pirates – identifiés en tant que TraderTraitor et le groupe Lazare – ont déployé des logiciels malveillants via des applications de trading de crypto-monnaie modifiées, leur permettant de saisir Ethereum et de le convertir en autres crypto-monnaies, selon une déclaration du FBI publiée mercredi.
Les fonds volés ont été rapidement transférés à des milliers d'adresses de portefeuille sur plusieurs blockchains. Le FBI soupçonne que ces actifs seront éventuellement blanchis et convertis en monnaie fiduciaire.
Bien que le gouvernement nord-coréen n'ait pas reconnu le vol, les rapports des agences de renseignement de la Corée du Sud suggèrent que la Corée du Nord a volé 1,2 milliard de dollars de crypto-monnaie au cours des cinq dernières années.
Le Washington Post signalant ceci noté:
Il représente une source rare de devises étrangères aux besoins gravement nécessaires pour soutenir sa fragile économie et financer son programme nucléaire face à de intenses sanctions des Nations Unies et à des fermetures de frontières strictes de la Corée du Nord pendant la pandémie du coronavirus. Un panel d'experts des Nations Unies a déclaré séparément qu'il enquêtait sur 58 cyberattaques suspectées par la Corée du Nord entre 2017 et 2023 qui ont vu quelque 3 milliards de dollars volés pour «aider à financer le développement du pays d'armes de destruction massive».
Réponse de Bybit et implications de l'industrie
Le co-fondateur et PDG de Bybit, Ben Zhou, a abordé les accusations du FBI en liant un site offrant des primes pour suivre et geler les actifs volés.
https://t.co/fthw8gist9 https://t.co/sdxpifnhug
– Ben Zhou (@benbybit) 27 février 2025
L'échange a révélé que l'attaque impliquait un exploit sophistiqué ciblant leurs portefeuilles hors ligne ou «froids», qui sont généralement considérés comme plus sûrs que le stockage en ligne. Selon la société d'analyse de la blockchain, Certik, cette violation se classe à ce jour comme le plus grand piratage lié à la blockchain.
🚨 Bybit Incident Analyse technique
Une attaque de phishing a contourné des garanties multi-signées, incitant les signataires à approuver une mise à niveau de contrat malveillant. Les pirates exploitent:
🔹 Compromis de l'appareil (via l'ingénierie sociale)
🔹 Signature à l'aveugle (usurpation de l'interface utilisateur sur la sécurité {Wallet} + Ledger)🛡Learn… pic.twitter.com/fwntdbskcc
– certik (@certik) 23 février 2025
L'analyste de la blockchain, Manuel Villegas, a expliqué que les attaquants utilisaient un exploit de «signature aveugle». Cette méthode implique une fausse interface utilisateur imitant la plate-forme légitime, incitant les utilisateurs à autoriser les transactions non autorisées.
Les répercussions de cette violation se sont étendues au-delà de l'écosystème de Bybit, déclenchant une baisse des prix globaux des crypto-monnaies. Bitcoin a jusqu'à présent fait face à un plongeon important tombant à des niveaux aussi bas que 82 000 $ mercredi.
Les observateurs de l'industrie suggèrent que cet incident augmentera le contrôle réglementaire sur les échanges de crypto-monnaie et leurs mesures de sécurité.
Image en vedette créée avec Dall-E, graphique de TradingView
Voir l’article original en anglais
