Les hackers nord-coréens ont volé près d’un demi-milliard de dollars en crypto-monnaies à des entreprises américaines depuis 2017
.
Selon une analyse Elliptic sponsorisée par Nikkei, les hackers nord-coréens ont volé près de 497 millions de dollars en crypto-monnaies à des entreprises américaines depuis 2017. Cette analyse a été centrée sur les entreprises dont les crypto-monnaies ont été transférées vers des portefeuilles connectés au groupe Lazarus financé par l’État nord-coréen, qui est célèbre pour avoir exploité plusieurs projets DeFi.
Le financement du programme de missiles par la cybercriminalité
Le pays asiatique utilise la cybercriminalité pour financer son programme de missiles balistiques. Les Nations unies et le gouvernement américain ont démontré à plusieurs reprises que la Corée du Nord soutient la cybercriminalité. Selon un rapport des Nations unies, les hackers ont volé plus de 1 milliard de dollars en crypto-monnaies en 2022, soit plus du double qu’en 2021.
La vigilance accrue de la justice américaine
Eun Young Choi, un responsable du département de la justice américain, a déclaré récemment que l’agence fédérale renforçait sa surveillance des exploitants DeFi en raison de l’omniprésence des hackers soutenus par la Corée du Nord dans ces activités.
Les activités des hackers nord-coréens en dehors des États-Unis
Toutefois, l’analyse sponsorisée par Nikkei a également montré que les hackers soutenus par l’État ont également ciblé d’autres pays, tels que le Japon, le Vietnam et Hong Kong. Au cours des cinq dernières années, les pirates ont volé 2,3 milliards de dollars en crypto-monnaies dans le monde entier.
Le Japon particulièrement visé
Les hackers concentrent leur attention sur le Japon, où ils ont volé plus de 721 millions de dollars à des entreprises, soit 30 % de leur fortune illégale. Viennent ensuite le Vietnam, où ils ont volé 540 millions de dollars, et Hong Kong, où ils ont volé 281 millions de dollars.
L’analyse a révélé que les hackers se fiaient aux paiements de rançon et aux piratages pour obtenir leur fortune illégale. Dans certains cas, ils ont volé directement sur les échanges de crypto-monnaies ou exploité les vulnérabilités des projets DeFi inter-chaînes tels que Horizon. Dans d’autres cas, ils ont piraté les données des entreprises et les ont forcées à payer une rançon en crypto-monnaies.
Selon Elliptic, les hackers nord-coréens ont piraté au moins trois bourses au Japon entre 2018 et 2021, probablement en raison de la sécurité médiocre des échanges japonais de crypto-monnaies.
