Des pirates nord-coréens ont volé 600 millions de dollars en cryptomonnaies en 2023

Des pirates informatiques liés à la Corée du Nord ont volé au moins 600 millions USD en crypto-monnaies en 2023, selon une nouvelle étude de TRM Labs. Des piratages supplémentaires effectués dans les derniers jours de l'année dernière pourraient, s'il est confirmé qu'ils ont été commis par la Corée du Nord, porter ce total à environ 700 millions d'USD.

La République populaire démocratique de Corée (RPDC) a été à l'origine de près d'un tiers de tous les fonds dérobés lors d'attaques cryptographiques l'année dernière, malgré une réduction de 30 % par rapport aux 850 millions d'USD dérobés en 2022. 

Les piratages perpétrés par la RPDC ont été en moyenne dix fois plus dommageables que ceux qui ne sont pas liés à la Corée du Nord. Près de 3 milliards de dollars de crypto-monnaies ont été perdus par des acteurs de la menace liés à Pyongyang depuis 2017.

La Corée du Nord mène la quasi-totalité de ses attaques en compromettant les clés privées et les phrases d'amorçage, qui sont des éléments de sécurité essentiels des portefeuilles numériques. Les pirates transfèrent les actifs numériques des victimes vers des adresses de portefeuilles contrôlées par des agents nord-coréens. Ils sont ensuite échangés principalement contre des USDT ou des Tron et convertis en devises fortes par l'intermédiaire de courtiers de gré à gré à fort volume.

Les méthodes de blanchiment d'argent de la RPDC évoluent constamment afin d'échapper aux pressions exercées par les autorités internationales chargées de l'application de la loi. Lorsque les sanctions américaines et les mesures d'application ont ciblé Tornado Cash et ChipMixer - ses précédentes plateformes d'obscurcissement - la Corée du Nord s'est tournée vers un autre mélangeur qu'elle avait déjà commencé à utiliser, le service BTC Sinbad. Après que Sinbad a été sanctionné par l'OFAC en novembre 2023, la Corée du Nord a continué à explorer d'autres outils de blanchiment.

Avec près de 1,5 milliard d'USD volés au cours des deux dernières années seulement, les prouesses de la Corée du Nord en matière de piratage informatique exigent une vigilance et une innovation permanentes de la part des entreprises et des gouvernements. Malgré des progrès notables en matière de cybersécurité dans les échanges et une collaboration internationale accrue pour traquer et récupérer les fonds volés, l'année 2024 devrait être marquée par de nouvelles perturbations causées par le cyber-voleur le plus prolifique au monde.