Le groupe de hackers nord-coréen a volé un total de 3 milliards de dollars en Cryptoactifs au cours des six dernières années.

Récemment, un rapport publié par une agence de cybersécurité a révélé un fait choquant : un groupe de hackers lié à la Corée du Nord a volé pour 3 milliards de dollars de cryptoactifs au cours des 6 dernières années.

L'organisation nommée Lazarus a illégalement acquis 1,7 milliard de dollars de cryptoactifs rien qu'en 2022, et il est très probable que ces fonds aient été utilisés pour soutenir divers projets de la Corée du Nord. Selon une société d'analyse de données blockchain, environ 1,1 milliard de dollars ont été volés sur des plateformes de finance décentralisée (DeFi). Le département de la Sécurité intérieure des États-Unis a également souligné dans un rapport de septembre dernier l'utilisation des protocoles DeFi par l'organisation Lazarus.

Le groupe Lazarus est connu pour le vol de fonds. En 2016, ils ont piraté la Banque centrale du Bangladesh et ont volé 81 millions de dollars. En 2018, ils ont de nouveau attaqué une plateforme d'échange de cryptoactifs au Japon, dérobant 530 millions de dollars, et ont volé 390 millions de dollars à la Banque centrale de Malaisie.

Depuis 2017, la Corée du Nord a classé le secteur des Cryptoactifs comme principal objectif des attaques informatiques. Avant cela, ils avaient utilisé le réseau SWIFT pour voler des fonds entre institutions financières, ce qui a suscité une grande préoccupation de la part de la communauté internationale et a poussé les institutions financières à renforcer leurs mesures de défense en matière de cybersécurité.

Avec la montée en puissance des cryptoactifs en 2017, les hackers nord-coréens ont déplacé leur attention du secteur financier traditionnel vers ce nouveau domaine financier numérique. Ils ont d'abord ciblé le marché des cryptoactifs en Corée du Sud, puis ont étendu leur influence à l'échelle mondiale.

En 2022, des hackers nord-coréens ont été accusés d'avoir volé environ 1,7 milliard de dollars de cryptoactifs, un montant équivalent à environ 5 % du produit intérieur brut de la Corée du Nord ou à 45 % de son budget militaire. Ce montant est presque dix fois le total des exportations de la Corée du Nord en 2021.

Les méthodes d'opération des hackers nord-coréens dans l'industrie du chiffrement sont similaires à celles de la criminalité informatique traditionnelle, mais grâce au soutien de l'État, ils peuvent opérer à une plus grande échelle. Selon les statistiques, environ 44 % des Cryptoactifs volés en 2022 étaient liés à des hackers nord-coréens.

Ces hackers n'ont pas pour cible uniquement les échanges, mais aussi les utilisateurs individuels, les sociétés de capital-risque, ainsi que d'autres technologies et protocoles. Toutes les institutions et les individus opérant dans le secteur des cryptoactifs peuvent devenir des cibles potentielles.

Les experts conseillent aux professionnels de l'industrie des Cryptoactifs de rester vigilants et de prendre conscience qu'ils pourraient devenir des cibles d'attaque. Les institutions financières traditionnelles devraient également surveiller de près les activités des groupes de Hackers nord-coréens, car les fonds volés pourraient finalement être blanchis via le système financier traditionnel.

Pour faire face à cette menace, les organisations devraient renforcer la formation des employés, accroître la vigilance contre l'ingénierie sociale et les activités de phishing, et mettre en œuvre des mécanismes d'authentification multi-facteurs robustes.

La Corée du Nord continuera de voler des cryptoactifs comme principale source de revenus pour financer ses projets militaires et d'armement. Sans des réglementations plus strictes, des exigences en matière de cybersécurité et des investissements dans la cybersécurité des entreprises de cryptoactifs, la Corée du Nord continuera probablement de cibler l'industrie des cryptoactifs pour soutenir ses revenus nationaux.

Ces dernières années, les activités des organisations de hackers nord-coréens se sont multipliées. En juillet 2023, une entreprise de logiciels américaine a été victime d'une intrusion. En août, le Federal Bureau of Investigation (FBI) a publié un avis indiquant que les organisations de hackers nord-coréens étaient impliquées dans plusieurs attaques de hackers, ayant dérobé au total 197 millions de dollars de Cryptoactifs. Ces fonds permettent au gouvernement nord-coréen de continuer à fonctionner malgré de strictes sanctions internationales et de financer son programme de missiles balistiques.

Pour prévenir les attaques informatiques nord-coréennes, les experts recommandent de prendre les mesures suivantes :

1. Activer l'authentification multi-facteurs (MFA) en utilisant des dispositifs matériels pour renforcer la sécurité.
2. Vérifiez l'authenticité des comptes de médias sociaux.
3. Soyez prudent avec toutes les transactions et les activités de promotion.
4. Vérifiez soigneusement l'URL pour éviter les sites de phishing.
5. Utiliser un portefeuille matériel pour stocker des Cryptoactifs.
6. N'utilisez que des applications décentralisées (dApps) de confiance.
7. Restez sceptique face aux offres qui semblent trop avantageuses.

En prenant ces mesures préventives, les utilisateurs et les entreprises de cryptoactifs peuvent mieux se protéger contre les attaques des hackers nord-coréens.