Le groupe Lazarus de Corée du Nord gagne 3 milliards de dollars grâce aux piratages de crypto-monnaies

« Même si les mouvements à l’intérieur et à l’extérieur du pays sont fortement restreints et que la population est isolée du reste du monde, l’élite dirigeante du régime et son cadre hautement qualifié de professionnels de l’informatique ont un accès privilégié aux nouvelles technologies et à l’information », a déclaré la société de cybersécurité Recorded Future dans un rapport transmis à The Hacker News.

« L’accès privilégié aux ressources, aux technologies, aux informations et parfois aux voyages internationaux pour un petit groupe de personnes sélectionnées et prometteuses en mathématiques et en informatique leur permet d’acquérir les compétences nécessaires pour mener des cyberattaques contre l’industrie des crypto-monnaies. »

Cette révélation intervient alors que le département du Trésor américain a imposé des sanctions contre Sinbad, un mélangeur de monnaies virtuelles utilisé par le Lazarus Group, lié à la Corée du Nord, pour blanchir des fonds mal acquis.

On estime que les acteurs de la menace nord-coréenne ont volé pour 3 milliards de dollars d’actifs cryptographiques au cours des six dernières années, dont environ 1,7 milliard de dollars pour la seule année 2022. La majorité de ces actifs volés sert à financer directement les programmes d’armes de destruction massive (ADM) et de missiles balistiques du royaume ermite.

« Sur ce total, 1,1 milliard de dollars ont été volés lors de piratages de protocoles DeFi, ce qui fait de la Corée du Nord l’une des forces motrices de la tendance au piratage DeFi qui s’est intensifiée en 2022 », notait Chainalysis plus tôt en février.
Un rapport publié par le ministère américain de la sécurité intérieure (DHS) dans le cadre de son programme d’échange analytique (AEP) au début du mois de septembre a également mis en évidence l’exploitation des protocoles DeFi par le Lazarus Group.

« Les plateformes d’échange DeFi permettent aux utilisateurs de passer d’une crypto-monnaie à l’autre sans que la plateforme ne prenne jamais la garde des fonds du client afin de faciliter la t

Souscrivez gratuitement à notre newsletter et commencez à recevoir votre dose quotidienne d’actualités, de réflexions et de conseils en matière de cybersécurité.