Le groupe de hackers nord-coréen a volé jusqu'à 3 milliards de dollars en cryptoactifs au cours des six dernières années.

Selon un rapport récent, un groupe de hackers lié à la Corée du Nord a volé pour 3 milliards de dollars de cryptoactifs au cours des 6 dernières années. Ce groupe a dépouillé 1,7 milliard de dollars d'actifs crypto en 2022, ce qui pourrait très probablement financer les divers plans de la Corée du Nord.

Une entreprise d'analyse de données blockchain a indiqué que 1,1 milliard de dollars avaient été volés sur des plateformes de finance décentralisée (DeFi). Le département de la Sécurité intérieure des États-Unis a également souligné dans son rapport de septembre l'utilisation de cette organisation des protocoles DeFi.

Ce groupe de hackers est spécialisé dans le vol de fonds. En 2016, ils ont piraté la Banque centrale du Bangladesh et volé 81 millions de dollars. En 2018, ils ont attaqué une plateforme d'échange de cryptoactifs au Japon, dérobant 530 millions de dollars, et ont volé 390 millions de dollars à la Banque centrale de Malaisie.

Depuis 2017, la Corée du Nord cible l'industrie des Cryptoactifs comme objectif d'attaques informatiques. Avant cela, la Corée du Nord avait détourné le réseau SWIFT pour voler des fonds entre institutions financières. Ce comportement a suscité une grande vigilance de la part des institutions internationales, incitant les institutions financières à renforcer leur défense en matière de cybersécurité.

En 2017, lorsque les cryptoactifs ont commencé à devenir mainstream, les hackers nord-coréens ont déplacé leur cible des finances traditionnelles vers ce nouveau type de finance numérique, d'abord en visant le marché des cryptoactifs en Corée du Sud, puis en s'étendant à l'échelle mondiale.

En 2022, des hackers nord-coréens ont été accusés d'avoir volé environ 1,7 milliard de dollars de cryptoactifs, ce qui représente environ 5 % de la taille de l'économie domestique de la Corée du Nord, ou 45 % de son budget militaire. Ce chiffre est presque 10 fois le montant des exportations de la Corée du Nord en 2021.

Le fonctionnement des hackers nord-coréens dans l'industrie du chiffrement est généralement similaire à celui des crimes en ligne traditionnels, utilisant des mélangeurs de chiffrement, des échanges inter-chaînes et des transactions en espèces hors cote. Cependant, grâce au soutien de l'État, ils peuvent étendre l'échelle de leurs opérations, ce qui n'est pas possible pour les groupes criminels en ligne traditionnels.

Les données montrent qu'environ 44 % des cryptoactifs volés en 2022 sont liés à des hackers nord-coréens. Leurs cibles ne se limitent pas aux échanges, mais incluent également des utilisateurs individuels, des sociétés de capital-risque ainsi que d'autres technologies et protocoles.

Les personnes travaillant dans l'industrie du chiffrement, les opérateurs d'échanges et les entrepreneurs doivent être conscients qu'ils peuvent devenir des cibles d'attaques de hackers. Les institutions financières traditionnelles devraient également surveiller de près les activités des groupes de hackers nord-coréens. Après que des Cryptoactifs volés ont été convertis en fiat, les fonds sont transférés entre différents comptes pour dissimuler leur origine.

En raison des intrusions des organisations de hackers nord-coréens, qui commencent souvent par l'ingénierie sociale et le phishing, les organisations devraient former leurs employés à surveiller de telles activités et mettre en œuvre une authentification multifacteur robuste.

La Corée du Nord continuera à voler des cryptoactifs comme principale source de revenus pour financer des projets militaires et d'armement. Ces dernières années, le nombre de cryptoactifs volés et le nombre de lancements de missiles ont considérablement augmenté. Sans des réglementations, des exigences de cybersécurité et des investissements plus stricts, la Corée du Nord continuera presque certainement à cibler l'industrie des cryptoactifs.

En juillet de cette année, une entreprise américaine de logiciels a annoncé avoir été piratée par des hackers nord-coréens. Les chercheurs ont indiqué que l'attaque était probablement menée par un groupe de hackers nord-coréens spécialisé dans les cryptoactifs. En août, le FBI a signalé que le groupe de hackers nord-coréens était impliqué dans plusieurs attaques, ayant volé un total de 197 millions de dollars en cryptoactifs. Ces fonds permettent au gouvernement nord-coréen de continuer à fonctionner malgré des sanctions strictes et de financer jusqu'à 50 % des coûts de son programme de missiles.

Depuis 2017, des hackers nord-coréens ont plusieurs fois infiltré des échanges sud-coréens et ont appris à miner des cryptoactifs. En 2020, ils ont élargi leurs cibles à l'échelle mondiale. L'année 2021 a été la plus active pour la Corée du Nord dans le secteur des cryptoactifs, avec des intrusions dans au moins 7 institutions, volant 400 millions de dollars en cryptoactifs. Ils ont également commencé à cibler les jetons et les NFT.

En 2022, des hackers nord-coréens ont attaqué à plusieurs reprises des ponts inter-chaînes, entraînant d'énormes pertes. Entre janvier et août 2023, ils ont de nouveau volé environ 200 millions de dollars sur plusieurs plateformes.

Pour prévenir les attaques informatiques nord-coréennes, il est conseillé de prendre les mesures suivantes :

1. Activez l'authentification à plusieurs facteurs et utilisez des dispositifs matériels pour renforcer la sécurité.
2. Activer tous les paramètres d'authentification multifacteur disponibles pour le compte d'échange.
3. Vérifier l'authenticité des comptes de médias sociaux.
4. Vérifier la légalité des transactions et des activités promotionnelles.
5. Vérifiez les sources officielles pour éviter les sites de phishing.
6. Utiliser un portefeuille matériel pour stocker des Cryptoactifs.
7. N'utilisez que des applications décentralisées fiables, vérifiez l'adresse du contrat intelligent.
8. Vérifiez soigneusement l'URL du site officiel pour éviter d'être trompé par des sites imitant.
9. Restez vigilant face aux conditions trop avantageuses.