28 avril 2022

Le Lazarus Group de Corée du Nord transfère des fonds par l'intermédiaire de Tornado Cash

Par le biais d'une désignation discrète de sanctions le 14 avril, le département du Trésor américain a annoncé que la Corée du Nord, officiellement connue sous le nom de République populaire démocratique de Corée ("RPDC"), était à l'origine du piratage du pont Ronin le mois dernier, le plus grand piratage de crypto-monnaie à ce jour. Plus précisément, l'Office of Foreign Assets Control a publié une liste d'entités associées au groupe de pirates informatiques Lazarus, parrainé par l'État nord-coréen, dont cette adresse cryptographique Ethereum :

0x098B716B8Aaf21512996dC57EB0615e2383E2f96

Le même jour, lesite FBI a annoncé qu'il était "en mesure de confirmer que Lazarus Group et APT38, des cyberacteurs associés à la RPDC, sont responsables du vol de 620 millions de dollars en Ethereum signalé le 29 mars".

Le 22 avril, l'OFAC a ajouté trois adresses Ethereum supplémentaires associées au piratage à sa liste de personnes spécialement désignées (SDN). Les adresses désignées par l'OFAC avaient interagi avec l'adresse initialement sanctionnée et détenaient à un moment donné environ 50 000 ETH volés.

Les fonds ont été transférés par l'intermédiaire de Tornado Cash, le mélangeur le plus populaire sur la blockchain Ethereum, qui a récemment annoncé des efforts pour utiliser des outils de filtrage des sanctions.

Malgré cela, les pirates Ronin/groupe Lazarus ont continué à déposer des dizaines de milliers d'ETH depuis le 4 avril. Les montants en jeu sont si importants qu'ils ont mis à l'épreuve la capacité de Tornado Cash ; le flux presque continu de fonds a permis à tout le monde, qu'il s'agisse d'amateurs de blockchain ou de sociétés d'analyse professionnelles, de rechercher dans les flux sortant du mixeur des indices sur la destination des fonds. Certains de ces efforts ont été couronnés de succès.

‍

La Corée du Nord se livre depuis longtemps à des cyberattaques contre des entreprises de crypto-monnaies afin de collecter des fonds pour financer ses programmes d'armement, la prolifération nucléaire et d'autres activités déstabilisatrices. Pour atteindre ses objectifs, la Corée du Nord a mis en place plusieurs équipes professionnelles - connues collectivement par les observateurs extérieurs sous le nom de Lazarus Group - pour mener les cyberattaques et blanchir les fonds volés.

En février 2020, le site américain Department of Justice a dévoilé un acte d'accusation contre des pirates nord-coréens qui, ligne par ligne, décrivait les efforts très ciblés et sophistiqués de la Corée du Nord pour utiliser l'ingénierie sociale, les escroqueries ICO et d'autres méthodes pour violer les systèmes de cybersécurité, infiltrer les entreprises de crypto-monnaies et voler des fonds à une vitesse et à une échelle sans précédent. Les incitations économiques pour la Corée du Nord sont puissantes ; des centaines de millions de dollars de profit pur représentent une part énorme des revenus globaux en devises fortes de la Corée du Nord, en particulier dans sa période post-COVID d'isolement commercial accru. Pour en savoir plus sur les attaques du Lazarus Group contre les entreprises de crypto-monnaies, cliquez ici et ici.

Comme l'a démontré le piratage de Ronin, Lazarus Group utilise désormais couramment plusieurs services mixeur et d'autres techniques d'obscurcissement sophistiquées. Étant donné que la Corée du Nord ne se soucie pas de se faire prendre, Lazarus déplace souvent les fonds rapidement vers une rampe de sortie plutôt que de s'engager dans des techniques d'obscurcissement longues et coûteuses. Pour plus de détails sur les cyberattaques de la Corée du Nord contre les entreprises de crypto-monnaies, veuillez consulter ce rapport de février du Center for New American Security, en collaboration avec TRM, ainsi que cette série d'entretiens avec des experts de la Corée du Nord sur le groupe Lazarus. TRM Talks avec des experts de la Corée du Nord sur le groupe Lazarus et les attaques continues contre les entreprises de crypto-monnaie.

A propos de TRM Labs

TRM propose le site blockchain intelligence pour aider les institutions financières, les entreprises de crypto-monnaies et les organismes publics à détecter, enquêter et gérer la fraude et la criminalité financière liées aux crypto-monnaies. La plateforme de gestion des risques de TRM comprend des solutions pour la surveillance des transactions et le filtrage des portefeuilles, l'évaluation des risques des entités - y compris la diligence raisonnable VASP - et la traçabilité de la source et de la destination des fonds. Ces outils permettent à un nombre croissant d'organisations dans le monde entier d'adopter en toute sécurité les transactions, produits et partenariats liés aux crypto-monnaies.

‍

Vous voulez plus de contenu comme celui-ci ?