2023 a marqué un record du nombre de piratages de plateformes cryptographiques liés à la Corée du Nord, mais la valeur totale des fonds pillés a considérablement diminué. Selon Chainalysis, une société spécialisée dans l’analyse de la blockchain, il y a eu une augmentation notable des cyberattaques, pour atteindre un total de 20 au cours de l’année écoulée.
Ces incidents ont été liés à des agents de la République populaire démocratique de Corée (RPDC), qui ont réussi à extraire un peu plus d’un milliard de dollars de crypto grâce à ces exploits. Ce chiffre représente une baisse de 40 % par rapport aux 1,7 milliard de dollars volés en 2022, suggérant un changement dans le paysage du vol d’actifs numériques.
Les pirates nord-coréens changent de tactique face à la baisse des vols de cryptomonnaies
La crypto-monnaie est depuis longtemps une cible pour les pirates informatiques nord-coréens, souvent utilisés pour contourner les « sanctions internationales », selon les responsables américains. La baisse des fonds volés reflète une « tendance plus large dans l’environnement de sécurité cryptographique », en particulier concernant les protocoles de finance décentralisée (DeFi).
En 2023, les protocoles DeFi ont connu une réduction de 64 % des vols, pour un total de 1,1 milliard de dollars, contre 3,1 milliards de dollars l’année précédente. Selon Chainalysis, cette baisse des vols s’aligne sur des « mesures de sécurité renforcées » et une « activité globale réduite dans les espaces DeFi ».
Erin Plante, vice-présidente des enquêtes chez Chainalysis, a commenté l’évolution des tactiques de ces pirates informatiques, notant que même si leur taux de réussite dans les braquages majeurs aurait pu ralentir, « la menace ne disparaît en aucun cas ».
Bloomberg a en outre révélé qu’à mesure que les plateformes de cryptographie renforcent les mesures de sécurité, les pirates nord-coréens s’adaptent à des stratégies plus diverses et plus sophistiquées.
Joe Dobson, analyste principal de la société de cybersécurité Mandiant, a observé que ces criminels étudient en permanence l’évolution du paysage pour exploiter les nouvelles avancées de manière malveillante. Dobson a noté :
Ils examinent ce qui change, ce qui évolue et comment ils peuvent utiliser cette intention malveillante. Quelle que soit l’avancée, ils trouveront un moyen d’en profiter.
Outre l’amélioration des pratiques de sécurité et la diminution de l’activité DeFi, le « comportement des investisseurs » pourrait également influencer la diminution des montants volés.
Allan Liska, analyste principal du renseignement chez Recorded Future Inc., suggère que les retombées d’événements très médiatisés comme l’effondrement de FTX pourraient avoir conduit les investisseurs à répartir leurs actifs sur diverses plateformes, réduisant ainsi le « pool de fonds » disponibles pour le vol.
Éviter les sanctions : la cybermenace persistante de la Corée du Nord contre la cryptographie
Dans le même temps, un rapport de TRM Labs a souligné l’impact des piratages liés à la RPDC, qui ont été « dix fois » plus dommageables que ceux qui n’étaient pas liés à la Corée du Nord. Depuis 2017, plus de 3 milliards de dollars de cryptomonnaies ont été perdus au profit des agents de Pyongyang.
Le rapport détaille comment les pirates ciblent principalement les vulnérabilités des portefeuilles numériques, en transférant les fonds volés vers des adresses contrôlées et en les convertissant en devises fortes par l’intermédiaire de courtiers à gros volume.
La capacité d’adaptation de la Corée du Nord dans ses méthodes de blanchiment d’argent sous la surveillance internationale est remarquable. À la suite de sanctions et de mesures coercitives contre des plateformes comme Tornado Cash et ChipMixer, les agents liés à la RPDC se sont tournés vers le mélangeur Sinbad.
Cependant, alors que Sinbad fait également face à des sanctions de la part de l’Office of Foreign Assets Control (OFAC) en novembre 2023, la Corée du Nord continue d’explorer des outils alternatifs de blanchiment, soulignant la nature persistante et évolutive de cette menace pour l’écosystème cryptographique.
Image en vedette d’Unsplash, graphique de TradingView
Voir l’article original en anglais
