La Corée du Nord responsable du piratage du réseau Ronin, confirme le FBI
Le vol de 620 millions de dollars en crypto-monnaie, lié au piratage du pont contre le réseau Ronin le 23 mars, est le dernier cybercrime commis par Pyongyang pour financer ses programmes nationaux, a affirmé le FBI .
Corée du Nord responsable du piratage du réseau Ronin
Le FBI a publié jeudi une déclaration indiquant que les cyberacteurs APT38, également connu sous le nom de Lazarus Group, associé à la République populaire démocratique de Corée (RPDC), sont responsables de l’attaque du pont Ronin, signalé le 29 mars, et du vol un total de 620 millions de dollars.
L’agence a qualifié la cybercriminalité et le vol d’actifs numériques de la dernière activité illicite liée à la cryptographie menée par la Corée du Nord.
Sky Mavis, la société à l’origine du géant du jeu pour gagner de l’argent Axie Infinity, a révélé que des pirates non identifiés avaient volé environ 620 millions de dollars dans Ethereum le 23 mars au réseau Ronin. Ce dernier permet aux utilisateurs de relier les crypto-monnaies d’une blockchain à une autre.
Lazarus Group, un groupe notoire de hackers, apparemment associé au gouvernement nord-coréen, a donc été sanctionné par le Département du Trésor jeudi. Les autorités américaines se sont également engagées à sanctionner les adresses de crypto-monnaie liées aux auteurs du cybercrime.
Des attaques précédentes lancées par le groupe Lazarus auraient rapporté des revenus illicites à Pyongyang pour financer ses programmes nucléaires et de missiles balistiques.
Groupe Lazarus
Selon le rapport sur les hackers nord-coréens de la société d’analyse blockchain Chainalysis en janvier, un total estimé à 1,75 milliard de dollars d’une valeur de crypto-monnaie avait été volée par le groupe Lazarus, une organisation responsable de la plupart des attaques menées par la principale agence de renseignement de la RPDC.
Le journal a informé que le groupe avait volé et blanchi des sommes massives de monnaies numériques depuis 2018. Son piratage individuel le plus réussi était contre KuCoin et sur un échange de crypto-monnaie sans nom, chacun rapportant plus de 250 millions de dollars à lui seul.
Ce n’est qu’en 2021 que l’État largement sanctionné a lancé au moins sept cyberattaques ciblant des plateformes de crypto-monnaie qui ont extrait près de 400 millions de dollars d’actifs numériques. Parmi les actifs volés, Ether représentait 58 %, Bitcoin 20 % et d’autres altcoins pour les 22 % restants
En plus d’imposer des sanctions et de renforcer les mesures de cybersécurité, les États-Unis ne peuvent pas faire grand-chose pour lutter contre ce type de cyberattaque car le gouvernement a peu de chances d’extrader les criminels vers le sol américain.
