Clown de la chaîne du jour : la RPDC perd 46,3 K XRP d'une valeur de 121 000 $, oublie de les créditer sur un compte
- Les hackers nord-coréens ont perdu 46 300 XRP (121 000 $) le 4 février 2025, en raison d’une balise de destination manquante lors d’un dépôt raté sur OKX.
- Les cybercriminels de la RPDC ont volé 1,34 milliard de dollars en 2024, utilisant des piratages et des arnaques à l’emploi à distance pour financer leurs opérations et contourner les sanctions.
- En décembre, le ministère américain de la Justice a inculpé 14 Nord-Coréens pour fraude, alléguant qu’ils se faisaient passer pour des travailleurs informatiques afin de soutirer 88 millions de dollars à des entreprises américaines.
Des hackers associés à la République populaire démocratique de Corée (RPDC) auraient perdu 46 300 XRP, d'une valeur d'environ 121 000 $, après avoir commis une erreur grossière lors d'une transaction de cryptomonnaie. L'incident, survenu le 4 février 2025, vers 14 h 04 UTC, a été identifié par l'enquêteur en sécurité crypto ZachXBT sur sa chaîne Telegram.
Selon ZachXBT, un compte lié aux exploiteurs de la RPDC tentait de déposer les XRP volés sur la plateforme d'échange de cryptomonnaies OKX, mais a oublié d'inclure un composant crucial : le tag de destination.
Les tags de destination, plus connus sous le nom d'ID utilisateur, aident les plateformes d'échange de cryptomonnaies à identifier le destinataire d'une transaction, en particulier celles qui traitent de grands volumes de transferts. Sans cet identifiant, les plateformes ne peuvent pas déterminer à quel compte les fonds doivent être crédités. Dans ce cas, la RPDC a envoyé les XRP à OKX sans inclure le tag de destination.
La RPDC perd des milliers de dollars en XRP
Les XRP perdus sont censés avoir été volés lors d'un hack antérieur, faisant partie de la stratégie de la RPDC qui consiste à utiliser des cyberattaques pour financer ses opérations. La transaction sur la blockchain de données montre que l'adresse a reçu les fonds volés plus tôt dans la journée, vers 13 h 43 UTC. Deux heures avant de commettre l'erreur, les exploiteurs avaient effectué 18 transactions réussies, toutes supérieures à 40 000 XRP.
Sur la page des détails de la transaction de l'explorateur XRP, OKX a reconnu avoir reçu les fonds mais ne les a alloués à aucun utilisateur spécifique. Sans le tag, la plateforme de trading de cryptomonnaies ne sait pas à quel compte appartiennent les 46 363,3 XRP et a demandé aux « expéditeurs » de contacter le service client pour résoudre le problème.
La Corée du Nord est depuis longtemps accusée d'organiser des vols de cryptomonnaies pour contourner les sanctions internationales et financer son régime. Au fil des ans, les groupes de hackers du pays, tels que le célèbre groupe Lazarus, ont ciblé des plateformes d'échange, des portefeuilles et des plateformes de finance décentralisée (DeFi), amassant des milliards d'actifs numériques volés.
La RPDC poursuit sa tendance au piratage crypto
Selon un 2024rapport de Chainalysis⟦/N1⟧ a cité de Bloomberg, les criminels numériques associés à la Corée du Nord étaient responsables de plus de la moitié des 2,2 milliards de dollars volés aux plateformes de cryptomonnaies cette année. Sur 47 incidents, ces groupes ont pris 1,34 milliard de dollars, soit plus du double des 660,5 millions de dollars volés dans 20 incidents tout au long de 2023.
L'une des tactiques employées par ces hackers, comme l'a révélé ZachXBT, implique des opportunités de travail à distance. En se faisant passer pour des professionnels de l'informatique, ces cybercriminels obtiennent un accès à des données sensibles et à des systèmes propriétaires au sein de grandes entreprises, et utilisent leur temps dans les entreprises pour fuiter des données vers leurs complices, avant de finalement s'emparer des réserves des entreprises.
1/ Récemment, une équipe m'a contacté pour obtenir de l'aide après que 1,3 million de dollars aient été volés au trésor après qu'un code malveillant ait été poussé.
Sans le savoir, l'équipe avait embauché plusieurs travailleurs informatiques de la RPDC en tant que développeurs qui utilisaient de fausses identités.
J'ai ensuite découvert plus de 25 projets de cryptomonnaies avec… pic.twitter.com/W7SgY97Rd8
— ZachXBT (@zachxbt) Août 15, 2024
De plus, des hackers liés au Bureau général de la reconnaissance de la Corée du Nord ont créé de faux sites d'emploi pour piéger des utilisateurs innocents. Ces sites collectent ensuite des informations sensibles à partir de logiciels malveillants téléchargés et élargissent la portée criminelle du groupe Lazarus.
Le 12 décembre, le Département de la Justice des États-Unis a inculpé 14 ressortissants nord-coréens pour fraude et blanchiment d'argent. Les procureurs affirment que ces citoyens se faisaient passer pour des travailleurs informatiques employés à distance dans des entreprises américaines. Au final, ils ont collectivement gagné plus de 88 millions de dollars grâce à des vols de données et des schémas d'extorsion.
Ne vous contentez pas de lire les actualités crypto. Comprenez-les. Abonnez-vous à notre newsletter. C'est gratuit.
Avertissement. Les informations fournies ne constituent pas des conseils en matière d'investissement. Cryptopolitan.com ne saurait être tenue responsable des investissements réalisés sur la base des informations fournies sur cette page. Nous recommandons vivement de mener vos propres recherches et/ou de consulter un professionnel qualifié avant de prendre toute décision d'investissement.
Florence Muchai
Florence couvre depuis 6 ans l'actualité crypto, du jeu vidéo, de la technologie et de l'IA. Ses études en informatique à l'Université de sciences et technologies de Meru et sa formation en gestion des catastrophes et en diplomatie internationale à l'MMUST lui ont amplement permis de développer des compétences linguistiques, d'observation et techniques. Florence a travaillé au sein du groupe VAP et en tant qu'éditrice pour plusieurs médias spécialisés dans la crypto.
