Le Trésor américain impose des sanctions au mélangeur crypto nord-coréen

L’Office of Foreign Assets Control (OFAC) du Département du Trésor des États-Unis a annoncé de nouvelles sanctions contre un mélangeur de crypto-monnaie appelé Blender.io, qui se trouve être utilisé par la République populaire démocratique de Corée (RPDC).

OFAC Sanctions Coin Mixer

Dans le communiqué de presse officiel, l’OFAC a révélé que des pirates nord-coréens avaient utilisé Blender pour blanchir des actifs numériques ainsi que pour mener des cyberattaques parrainées par l’État.

Le site Web aurait été impliqué dans la faille de sécurité très médiatisée sur le pont Ronin d’Axie Infinity, traitant plus de 20,5 millions de dollars de produits illicites sur un total de 620 millions de dollars drainés. Il a également facilité le transfert de plus de 500 millions de dollars de Bitcoin depuis sa création il y a cinq ans.

Le sous-secrétaire du Trésor chargé du terrorisme et du renseignement financier, Brian E. Nelson, a déclaré :

« Aujourd’hui, pour la toute première fois, le Trésor sanctionne un mélangeur de devises virtuelles. Les mélangeurs de devises virtuelles qui facilitent les transactions illicites constituent une menace pour les intérêts de sécurité nationale des États-Unis. Nous prenons des mesures contre les activités financières illicites de la RPDC et ne laisserons pas les vols parrainés par l’État et leurs facilitateurs de blanchiment d’argent rester sans réponse. »

Hackers parrainés par la Corée du Nord

Le dernier développement est apparu deux semaines après que le FBI a publié une déclaration indiquant que les cyber-acteurs APT38, également connu sous le nom de Lazarus Group, associé à la RPDC, étaient derrière l’attaque du pont de Ronin.

OFAC avait sanctionné plusieurs adresses Ether liées à l’attaque. L’enquête de l’organisation a également identifié des groupes de rançongiciels malveillants liés à la Russie, notamment Trickbot, Conti, Ryuk, Sodinokibi et Gandcrab.

Avant l’attaque de Ronin, le groupe de réflexion américain Center for a New American Security (CNAS) avait alerté sur le fait que le groupe de cybercriminalité dirigé par Pyongyang « continuera d’adapter ses tactiques de cybercriminalité » pour frapper les entreprises de l’actif financier et numérique secteurs. Le groupe Lazarus aurait drainé environ 300 millions de dollars de crypto en 2020 de la bourse KuCoin basée à Singapour.

Dans une autre recherche, Chainalysis a révélé que les cybercriminels nord-coréens avaient volé près de 400 millions de dollars de crypto en 2021 seulement. Les entités malveillantes ont collecté les fonds après avoir attaqué des échanges cryptographiques et des sociétés d’investissement.

Image en vedette avec l’aimable autorisation de AA News