Au cours de l’année écoulée, des pirates informatiques liés à la Corée du Nord ont volé au moins 600 millions de dollars et sont responsables de près d’un tiers des cyberincidents. Ceci est indiqué dans le rapport de TRM Labs.
Selon les analystes, ce montant pourrait augmenter si l’implication d’attaquants nord-coréens dans le piratage du pont inter-chaînes Orbit Bridge est confirmée le dernier jour de 2023.
Le chiffre obtenu par TRM Labs est inférieur de 30 % à celui de 2022. Les experts de l’entreprise ont alors estimé à 850 millions de dollars les pertes de l’industrie dues aux actions des pirates informatiques nord-coréens. Le rapport de l’ONU parle d’environ 630 millions de dollars, et Chainalysis parle d’environ 1,7 milliard de dollars.
« Les piratages commis par la RPDC ont été en moyenne dix fois plus destructeurs que ceux qui n’étaient pas liés à la RPDC. [этой страной] », indique le rapport.
Selon les experts, les pirates nord-coréens utilisent l’ingénierie sociale, qui leur permet d’accéder à des clés privées et à des phrases de départ. Ils « échangent les fonds qu’ils reçoivent en USDT ou Tron et les convertissent en devises fortes en utilisant de grands courtiers de gré à gré ».
« Depuis que les sanctions et mesures coercitives américaines ont été dirigées contre Tornado Cash et ChipMixer […] La Corée du Nord est passée à un autre mélangeur : le service Sinbad. Après novembre 2023 OFAC Après avoir imposé des sanctions à Sinbad, la Corée du Nord a continué à explorer d’autres outils de blanchiment d’argent », ont souligné les analystes.
Auparavant, les experts de Recorded Future estimaient que depuis 2017, les pirates nord-coréens avaient volé environ 3 milliards de dollars d’actifs numériques.
Rappelons qu’en avril 2023, le Trésor américain avait identifié trois traders de gré à gré ayant réalisé des transactions en cryptomonnaies d’une valeur de plusieurs dizaines de millions de dollars pour le groupe Lazarus.
Voir l’article original en russe