Les pirates informatiques nord-coréens ont volé plus de 1,7 milliard de dollars de crypto à partir d’échanges, et voici ce qu’ils en font

La Corée du Nord abriterait plus de 1,7 milliard de dollars de crypto-monnaie volée dans les échanges cryptographiques au cours des cinq dernières années et aurait comploté avec des criminels de blanchiment d’argent pour lancer des cybercrimes dans le monde entier.

Ces crimes sont à l’instigation de pirates informatiques et de cyberguerriers formés et parrainés par la Corée du Nord, qui sont désormais blâmés pour les piratages Bithumb et Kucoin qui ont fait perdre aux échanges 32 millions de dollars et 281 millions respectivement en 2017 et 2018. Ils sont également blâmés. pour avoir volé plus de 4 000 Bitcoins après avoir piraté l’échange cryptographique YouBit basé en Corée du Sud en 2017. Après la formation, les cybercriminels auraient reçu pour instruction de prendre d’assaut les échanges de crypto-monnaie associés à l’Occident.

Étonnamment, la Corée du Nord n’a pas vendu tous les bénéfices des piratages et a souvent choisi de les conserver. Pour la Corée du Nord, les sanctions financières et économiques imposées par l’Occident sont la plus grande motivation pour lancer ces attaques. C’est selon Koh Myung-Hyun, chercheur principal à l’Asian Institute for Policy Studies.

« Considérant le fait que le prix du bitcoin (BTC) a augmenté de plus de 60 fois depuis 2017, lorsque les pirates nord-coréens ont commencé à pirater les échanges de crypto-monnaie, la Corée du Nord utilise la crypto-monnaie volée dans la perspective d’un investissement à long terme. Pour la Corée du Nord, la crypto-monnaie est devenue le seul actif financier qui peut être acquis alors qu’elle est soumise à des sanctions économiques strictes, et [reconnaît sa valeur] à des fins liées à l’évasion des sanctions.  » 

Les rapports d’octobre des procureurs du gouvernement fédéral américain citent Chainalysis, une entreprise qui analyse les chaînes de blocs et les marchés de la cryptographie, et l’Asian Institute for Policy Studies (AIPS), qui ont tous deux déjà publié des données sur l’implication de la Corée du Nord dans la violation des échanges cryptographiques. Les sociétés d’analyse de blockchain analysent généralement les transactions pour retracer l’argent. Les pirates doivent continuer à changer les actifs d’une pièce à l’autre, utiliser plusieurs adresses de portefeuille et transactions, et cette tactique de mélange d’argent change également de temps en temps. Cependant, les pirates informatiques sont généralement confrontés à d’énormes défis en essayant de vendre leurs produits en raison des protocoles KYC déjà mis en œuvre sur de nombreux échanges et du fait que la plupart des échanges n’ont pas beaucoup de liquidités.

Les pirates informatiques nord-coréens utilisent plusieurs stratégies, notamment le déploiement de plates-formes et d’applications de blockchain malveillantes, en plus d’utiliser le phishing et d’autres méthodes de piratage. Les programmeurs font partie de l’agence de renseignement militaire nord-coréenne. Un groupe blâmé pour les incidents de piratage s’appelle Lazarus. Certains de ces fonds seraient utilisés pour acheter des armes, notamment pour étendre les capacités nucléaires et de missiles du pays, en plus de l’aider à importer des biens et des services pour financer l’économie.