L’agence américaine chargée de l’application des lois, le FBI, a mis en garde les sociétés de cryptographie contre une activité récemment observée sur la blockchain Bitcoin liée au vol de centaines de millions de dollars en cryptomonnaie. Cela découle d’un article de blog publié le 22 août sur le site Internet du FBI.
Dans les 24 heures précédant l’annonce, le FBI a suivi les crypto-monnaies volées par des entités malveillantes en République populaire démocratique de Corée, plus connue sous le nom de Corée du Nord. Plus précisément, il s’agit des groupes de hacking Lazarus et APT38, tous deux associés à TraderTraitor.
Le FBI estime que les cybercriminels pourraient tenter de retirer plus de 40 millions de dollars de bitcoins volés.
Le FBI a identifié des adresses Bitcoin suspectes
Les enquêteurs ont déterminé que les entités associées à TraderTraitor avaient volé environ 1 580 BTC lors de plusieurs attaques de piratage. Les pièces se trouvent actuellement dans des portefeuilles Bitcoin qui ont les adresses suivantes :
39idqitN9tYNmq3wYanwg3MitFB5TZCjWu
3LU8wRu4ZnXP4UM8Yo6kkTiGHM9BubgyiG
3AAUBbKJorvNhEUFhKnep9YTwmZECxE4Nk
3NbdrezMzAVVfXv5MTQJn4hWqKhYCTCJoB
3PjNaSeP8GzLjGeu51JR19Q2Lu8W2Te9oc
34VXKa5upLWVYMXmgid6bFM4BaQXHxSUoL
Les groupes de hackers nord-coréens associés à TraderTraitor ont été responsables des attaques très médiatisées suivantes sur les plateformes cryptographiques internationales :
37 millions de dollars volés à CoinsPaid le 22 juin de cette année
60 millions de dollars volés à Alphapo le 22 juin dernier
100 millions de dollars volés dans le portefeuille Atomic le 2 juin de cette année
Auparavant, le FBI avait signalé des attaques contre les ponts blockchain Ronin Bridge d’Axie Infinity et Horizon Bridge d’Harmony et avait émis un avertissement concernant TraderTraitor. En mars de l’année dernière, Ronin Network, axé sur les jeux blockchain, a annoncé une perte de plus de 625 millions de dollars en Ether et USDC.
Il s’agit de l’une des plus grandes attaques de piratage informatique de l’histoire des cryptomonnaies. Le groupe Lazarus a été blâmé pour l’attaque.
Le secteur privé invité à auditer les données de la blockchain
Le FBI demande aux entreprises privées d’examiner les données blockchain associées aux adresses ci-dessus et d’empêcher les transactions directement liées à ou initiées par ces adresses.
Les forces de l’ordre américaines continueront à œuvrer pour découvrir et combattre l’utilisation d’activités illégales par les cybercriminels nord-coréens afin de générer des revenus pour le gouvernement autoritaire du pays. Ces activités incluent la cybercriminalité et le vol de monnaie numérique.
Comme nous l’avons signalé, la Corée du Nord a volé près de 400 millions de dollars d’actifs numériques en piratant des plateformes de cryptographie en 2021.
Voir l’article original en allemand
