Dans le domaine de la cybersécurité, la République populaire démocratique de Corée (RPDC) continue d’affirmer sa domination, avec des pirates informatiques affiliés à la Corée du Nord impliqués dans un tiers de tous les exploits et vols de cryptographie l’année dernière.
Le rapport de TMR Labs met en lumière les vols de pirates informatiques nord-coréens dans le monde de la cryptographie
Selon un rapport complet de TRM Labs, ces acteurs malveillants ont réussi à voler plus de 600 millions de dollars de fonds. Contribuant à une récolte cumulée de près de 3 milliards de dollars au cours des six dernières années.
Ari Redbord, responsable des affaires juridiques et gouvernementales de TRM Labs, a souligné la gravité de la situation, soulignant que les activités néfastes de la RPDC vont au-delà du gain financier.
Les fonds extraits grâce à ces exploits de cryptomonnaie servent un objectif plus inquiétant : financer le développement d’armes de destruction massive.
Cette révélation alarmante a incité les responsables américains de la sécurité nationale à exprimer leurs inquiétudes.
Tout tourne autour du lien direct entre les activités cryptographiques illicites de la Corée du Nord et ses ambitions nucléaires.
Redbord a expliqué que l’année 2023 a vu une baisse notable du trafic de crypto-monnaie en RPDC, avec une réduction de 30 % par rapport à l’année précédente.
En 2022, des acteurs affiliés à la RPDC, notamment impliqués dans l’exploitation du pont Ronin, ont saisi environ 850 millions de dollars.
Le déclin en 2023 peut être attribué à une confluence de facteurs, notamment une diminution des piratages majeurs comme le vol de Ronin, des interventions plus efficaces des forces de l’ordre, des mesures de cybersécurité améliorées et, dans une mesure limitée, des fluctuations des prix des cryptomonnaies.
Le mode opératoire des pirates informatiques nord-coréens reste cohérent, s’appuyant largement sur des tactiques d’ingénierie sociale pour acquérir des clés privées pour des projets ciblés.
Redbord a souligné la vitesse et l’ampleur sans précédent avec lesquelles ces attaques sont menées, exploitant les vulnérabilités de l’écosystème cryptographique.
Au-delà des répercussions financières : attaques politiques et jeux de pouvoir
L’importance des attaques et des vols de cryptomonnaies en Corée du Nord va au-delà des répercussions financières.
Contrairement aux pirates informatiques classiques motivés par la cupidité, les acteurs affiliés à la RPDC utilisent leurs gains mal acquis pour alimenter la prolifération des armes et d’autres activités déstabilisatrices, posant ainsi une menace mondiale.
Redbord a souligné que cette motivation particulière a provoqué un changement de perspective. Transformer la conversation d’une préoccupation financière en un impératif de sécurité nationale.
L’impact de l’exploit du Ronin Bridge en 2022 a marqué un tournant, conduisant pour la première fois le Trésor américain à désigner des adresses liées à la Corée du Nord.
Cela a donné le coup d’envoi d’une approche globale et pangouvernementale. Pour résoudre le problème et qui a conduit à des sanctions ultérieures contre Tornado Cash, Blender.io et Sinbad.
Le paysage des cryptomonnaies est indéniablement lié à la sécurité géopolitique.
En témoigne la recherche incessante de fonds par la Corée du Nord pour mener à bien son dangereux programme.
Alors que la communauté internationale est aux prises avec l’évolution des cybermenaces, une réponse ferme et coordonnée devient impérative pour sauvegarder la convergence des cryptomonnaies et des menaces à la sécurité mondiale.
Les efforts de l’Occident pour apaiser la Corée du Nord : vols de cryptomonnaies et menaces de pirates informatiques
L’intensification des préoccupations en matière de sécurité nationale liées aux activités cryptographiques de la Corée du Nord a entraîné un changement de paradigme dans les efforts mondiaux de cybersécurité.
La motivation unique derrière ces attaques n’est pas axée sur le gain économique mais sur la promotion de la prolifération des armes. Cela nécessite donc une réponse multiforme de la communauté internationale.
La rencontre entre les États-Unis, la République de Corée et le Japon reflète l’urgence de répondre aux efforts militaires de la Corée du Nord.
L’identification puis la désignation d’adresses liées à la Corée du Nord par le Trésor américain à la suite de l’exploit du pont Ronin souligne la gravité de la situation.
Ils marquent une démarche stratégique visant à perturber les flux financiers illicites qui soutiennent les activités déstabilisatrices de la Corée du Nord.
Ari Redbord, responsable des affaires juridiques et gouvernementales chez TRM Labs, a souligné que l’incident de Ronin avait servi de catalyseur.
Les sanctions ultérieures contre des plateformes telles que Tornado Cash, Blender.io et Sinbad indiquent un effort concerté pour limiter l’impact des opérations nord-coréennes de crypto-monnaie.
La communauté internationale est désormais confrontée au défi de renforcer les mesures de cybersécurité pour atténuer les vulnérabilités exploitées par les pirates informatiques nord-coréens.
Des mesures coercitives réussies et des contrôles de cybersécurité renforcés ont joué un rôle essentiel dans la réduction des vols de cryptomonnaies en 2023.
Cela souligne l’importance d’une collaboration continue entre les agences gouvernementales, les régulateurs et le secteur privé pour renforcer les défenses de l’écosystème cryptographique mondial.
La diminution des piratages majeurs en 2023, notamment l’absence notable d’incidents de l’ampleur du vol de Ronin, a contribué à la réduction globale des fonds volés.
Cependant, le recours persistant à des tactiques d’ingénierie sociale par les pirates informatiques nord-coréens souligne la nécessité d’une vigilance continue.
Conclusions
À mesure que le paysage cryptographique évolue, les stratégies employées pour contrer les acteurs de menaces sophistiqués doivent également évoluer.
L’impact de la volatilité des prix sur la réduction des fonds volés ne peut être négligé.
À mesure que les cadres réglementaires évoluent et que la dynamique du marché continue de changer, il devient impératif de maintenir une solide posture de cybersécurité pour faire face aux menaces émergentes.
Le vol de crypto-monnaie de 600 millions de dollars attribué à la Corée du Nord en 2023 met en évidence la menace persistante posée par les acteurs parrainés par l’État. Il met également en évidence l’intersection entre la cybersécurité et la sécurité mondiale.
La communauté internationale doit adapter ses stratégies pour contrer l’évolution des menaces, en mettant l’accent sur la collaboration, les progrès technologiques et les cadres réglementaires qui répondent aux défis uniques posés par les adversaires des États-nations dans le domaine numérique.
Alors que la Corée du Nord continue d’exploiter les cryptomonnaies pour ses ambitions de guerre, un front uni est essentiel pour sauvegarder l’intégrité du système financier mondial.
Il s’agit également d’éviter une nouvelle escalade des risques géopolitiques associés aux activités illicites liées aux cryptomonnaies.
Voir l’article original en italien
