Des pirates nord-coréens seraient à l’origine de l’exploit Harmony de 100 millions de dollars

Le célèbre groupe de piratage nord-coréen – le groupe Lazarus – est soupçonné d’être celui qui a attaqué le protocole de crypto-monnaie Harmony. L’organisation criminelle a été impliquée dans de nombreux cambriolages similaires au cours des dernières années.

La prochaine victime du groupe Lazarus

La semaine dernière, Harmony a révélé que des malfaiteurs avaient violé son Horizon Bridge et vidé environ 100 millions de dollars d’Ethereum. Peu de temps après, l’équipe d’Harmony a lancé une « chasse à l’homme mondiale » pour les criminels responsables de l’attaque.

Citée par Bloomberg, la société qui suit les actifs numériques volés – Elliptic Enterprises – a déclaré que l’exploit avait très probablement été réalisé par le groupe Lazarus (une entité de cybercriminalité soutenue par l’État nord-coréen). Selon l’entreprise, les méthodes de blanchiment ressemblaient beaucoup aux manœuvres utilisées auparavant par les pirates :

« Il y a de fortes indications que le groupe nord-coréen Lazarus pourrait être responsable de ce vol, sur la base de la nature du piratage et du blanchiment ultérieur des fonds volés. »

De plus, Elliptic a expliqué en détail comment le braquage a été effectué. Le groupe Lazarus a ciblé les identifiants de nom d’utilisateur et de mot de passe des employés d’Harmony dans la région Asie-Pacifique pour violer le système de sécurité du protocole. Une fois qu’ils ont pris le contrôle, les criminels ont utilisé des services de blanchiment automatisés pour déplacer les actifs volés pendant la nuit.

Elliptic a également affirmé que l’organisation de piratage avait déjà transféré plus de 40 % des 100 millions de dollars à un mélangeur Tornado Cash.

Une étude récente menée par Coincub a estimé que la Corée du Nord est de loin le pays le mieux classé pour la criminalité cryptographique. Au fil des ans, des pirates informatiques qualifiés du pays totalitaire ont ciblé des gouvernements et des entreprises privées du monde entier, volant plus de 1,5 milliard de dollars d’actifs numériques entre 2017 et 2022.

La crypto volée alimente les expériences nucléaires

Plus tôt cette année, l’Organisation des Nations Unies (ONU) a également accusé la Corée du Nord d’avoir volé des crypto-monnaies d’une valeur de plusieurs millions de dollars et a affirmé que l’État asiatique avait utilisé ces actifs pour financer des essais de missiles et nucléaires.

L’ONU a rappelé que le gouvernement nord-coréen avait lancé neuf expériences nucléaires rien qu’en janvier, le plus grand nombre d’essais de ce type que la nation ait exécutés en un seul mois.

Malgré les multiples avertissements et sanctions sévères, Pyongyang a continué à développer son infrastructure de missiles balistiques :

« La RPDC a démontré des capacités accrues de déploiement rapide, une grande mobilité (y compris en mer) et une meilleure résilience de ses forces de missiles. »

Sans surprise, la Russie et la Chine ont refusé de signer la déclaration de l’ONU, qui accuse la Corée du Nord de financer ses essais nucléaires avec des actifs cryptographiques volés.