Le gouvernement américain a affirmé que la Corée du Nord était à l’origine du vol de 100 millions de dollars (88 028 000 £) dans une bourse américaine de crypto-monnaies l’année dernière, selon un rapport de presse. Ce vol s’inscrit dans le cadre des efforts déployés par le régime communiste pour échapper aux sanctions et financer ses programmes de missiles et d’armes nucléaires.
Un groupe de pirates associés à la Corée du Nord, le Lazarus Group, également connu sous le nom d’APT38, est responsable du vol, en juin dernier, de 100 millions de dollars sur le pont Horizon de la société américaine de crypto-monnaie Harmony, a déclaré lundi le Federal Bureau of Investigation.
Le 13 janvier, les cyberacteurs nord-coréens ont utilisé un protocole de confidentialité appelé Railgun pour blanchir plus de 60 millions de dollars d’ethereum volés lors du vol de juin, a déclaré le FBI dans un communiqué.
Une partie de l’éthereum volé a ensuite été envoyée à plusieurs fournisseurs d’actifs virtuels et convertie en bitcoins, a déclaré le FBI.
En juin de l’année dernière, la société californienne Harmony a déclaré qu’un hold-up avait touché son pont Horizon, qui était le logiciel sous-jacent utilisé par les jetons numériques tels que le bitcoin et l’éther pour transférer des crypto-monnaies entre différentes blockchains.
L’agence d’espionnage sud-coréenne estime que la Corée du Nord a volé 1,2 milliard de dollars en crypto-monnaies depuis 2017.
La société de cybersécurité Chainalysis estime qu’elle a dérobé plus d’un milliard de dollars pour la seule année 2022.
Selon un rapport des experts de l’ONU de l’année dernière, le régime de Kim Jong-un utilise le vol de crypto-monnaies pour payer ses programmes nucléaires et balistiques.
Les médias japonais ont rapporté qu’il a mené des attaques le mois dernier contre des sociétés de crypto-monnaies à Tokyo.
En 2014, Lazarus s’est vengé d’un film qui se moquait de Kim en piratant Sony Pictures, volant et publiant des emails et d’autres données.
Son coup le plus notoire a été la tentative, deux ans plus tard, de voler 1 milliard de dollars à la banque centrale du Bangladesh.
En fin de compte, la plupart des transferts ont été bloqués ou récupérés, bien que les voleurs se soient enfuis avec 63 millions de dollars acheminés via des comptes bancaires aux Philippines.
En 2017, le ransomware dit WannaCry a touché 300 000 ordinateurs 150 pays à travers le monde, dont le National Health Service britannique.
Le virus a gelé les fichiers informatiques à moins qu’une rançon ne soit payée en bitcoins.
Ces vols commencent généralement par une attaque de “spear phishing”, lorsqu’un employé de la bourse ouvre innocemment un courriel contenant un programme malveillant qui permet d’accéder aux “portefeuilles” numériques dans lesquels sont stockées les crypto-monnaies.
Le leader nord-coréen, Kim Jong-un, aurait déclaré : “La cyberguerre, au même titre que les armes nucléaires et les missiles, est une ‘épée à tout faire’ qui garantit la capacité de notre armée à frapper sans relâche.”