L'organisation de hackers nord-coréenne a volé plus de 3 milliards de dollars en cryptoactifs au cours des six dernières années

Récemment, un rapport publié par une société de cybersécurité a révélé un fait choquant : des groupes de hackers liés à la Corée du Nord ont volé des cryptoactifs d'une valeur de 3 milliards de dollars au cours des six dernières années.

Le rapport indique que, rien qu'en 2022, ce groupe de hackers a volé 1,7 milliard de dollars en cryptoactifs, fonds qui ont très probablement été utilisés pour soutenir divers projets en Corée du Nord. Une entreprise d'analyse de données blockchain a déclaré que 1,1 milliard de dollars provenaient de plateformes de finance décentralisée (DeFi) volés. Le rapport publié par le Département de la sécurité intérieure des États-Unis en septembre dernier a également souligné l'utilisation de ce groupe de hackers des protocoles DeFi.

Ce groupe de hackers est connu pour ses vols de fonds. En 2016, ils ont piraté la Banque centrale du Bangladesh et volé 81 millions de dollars. En 2018, ils ont attaqué une plateforme d'échange de cryptoactifs au Japon, dérobant 530 millions de dollars, et ont également infiltré la Banque centrale de Malaisie, volant 390 millions de dollars.

Depuis 2017, la Corée du Nord a ciblé l'industrie des Cryptoactifs comme principal objectif des attaques informatiques. Avant cela, des hackers nord-coréens avaient détourné le réseau SWIFT pour siphonner des fonds entre institutions financières. Ce comportement a suscité une grande préoccupation au sein des organismes internationaux, incitant les institutions financières à renforcer leur défense en matière de cybersécurité.

En 2017, alors que les cryptoactifs devenaient progressivement courants, les hackers nord-coréens ont déplacé leur cible des finances traditionnelles vers ce nouveau domaine financier numérique émergent. Ils ont d'abord visé le marché des cryptoactifs sud-coréens, avant d'étendre leur influence à l'échelle mondiale.

En 2022 seulement, les hackers nord-coréens ont été accusés d'avoir volé environ 1,7 milliard de dollars de cryptoactifs, ce chiffre représentant environ 5 % de l'économie nationale de la Corée du Nord ou 45 % de son budget militaire. Ce montant est presque dix fois la valeur totale des exportations de la Corée du Nord en 2021.

Les opérations des hackers nord-coréens dans l'industrie des Cryptoactifs sont généralement similaires aux crimes en ligne traditionnels, utilisant des mélangeurs de chiffrement, des échanges inter-chaînes et des transactions de fiat hors ligne. Cependant, avec le soutien d'un État, ils sont capables d'étendre leurs activités de vol à une échelle que les gangs de cybercriminalité traditionnels ne peuvent atteindre.

Les données montrent qu'environ 44 % des cryptoactifs volés en 2022 étaient liés aux actions de hackers nord-coréens.

Les hackers nord-coréens ne se limitent pas aux échanges, les utilisateurs individuels, les sociétés de capital-risque ainsi que d'autres technologies et protocoles ont également été attaqués. Toutes les institutions et personnes dans le secteur peuvent devenir des cibles potentielles, fournissant un soutien financier au gouvernement nord-coréen.

Les professionnels du secteur des cryptoactifs, les opérateurs d'échanges et les entrepreneurs devraient être conscients qu'ils peuvent devenir des cibles d'attaques de hackers. Les institutions financières traditionnelles devraient également suivre de près les activités des groupes de hackers nord-coréens. Une fois que les cryptoactifs sont volés et convertis en monnaie fiduciaire, les fonds sont transférés entre différents comptes pour dissimuler leur provenance. En général, des identités volées et des photos modifiées sont utilisées pour contourner les mesures de lutte contre le blanchiment d'argent et la vérification d'identité des clients.

Étant donné que la plupart des intrusions des organisations de hackers nord-coréens commencent par des activités d'ingénierie sociale et de phishing, les organisations devraient former leurs employés à surveiller de telles activités et mettre en œuvre une authentification multifacteur robuste, comme l'authentification sans mot de passe conforme à la norme FIDO2.

La Corée du Nord continuera de voler des Cryptoactifs comme source de revenus principale pour financer des projets militaires et d'armement. Bien qu'il ne soit pas clair combien de Cryptoactifs volés sont directement utilisés pour financer des lancements de missiles, le nombre de Cryptoactifs volés et le nombre de lancements de missiles ont considérablement augmenté ces dernières années. Sans des réglementations plus strictes, des exigences en matière de cybersécurité et des investissements dans la cybersécurité des entreprises de Cryptoactifs, la Corée du Nord continuera presque certainement à voir le secteur des Cryptoactifs comme une source de revenus supplémentaires pour soutenir l'État.

Pour prévenir les attaques informatiques de la Corée du Nord, il est recommandé de prendre les mesures suivantes :

1. Activez l'authentification multifacteur (MFA) et utilisez des appareils matériels pour renforcer la sécurité des portefeuilles et des transactions.
2. Activer tous les paramètres MFA disponibles pour les Cryptoactifs.
3. Vérifiez les comptes de médias sociaux, vérifiez si le nom d'utilisateur contient des caractères spéciaux ou des chiffres remplaçant des lettres.
4. Vérifier la légitimité des transactions, examiner les activités de jetons gratuits ou d'autres activités de chiffrement.
5. Vérifiez les sources officielles pour confirmer l'authenticité des airdrops ou d'autres contenus.
6. Vérifiez l'URL et les redirections pour vous assurer que le site est le site officiel et non un site de phishing.

Concernant les escroqueries sur les réseaux sociaux, il convient également de prêter attention à :

1. Soyez particulièrement prudent lors des transactions de cryptoactifs, rappelez-vous que les actifs en cryptoactifs ne sont pas couverts par des institutions.
2. Utilisez un portefeuille matériel, il est plus sûr que le "portefeuille chaud" toujours connecté à Internet.
3. N'utilisez que des applications décentralisées (dApps) de confiance et vérifiez l'adresse des contrats intelligents.
4. Vérifiez soigneusement l'URL du site officiel pour éviter d'être trompé par des sites imitant.
5. Restez vigilant face aux transactions qui semblent trop avantageuses, cela peut être un signe de fraude.