Le Japon approuve des règles strictes en matière de lutte contre le blanchiment d'argent pour les cryptos. Cela aidera-t-il contre le groupe Lazarus ?

Le Japon a une journée chargée dans l'espace crypto au cours des vingt-quatre heures précédentes. Lazarus, un groupe de pirates nord-coréen, a été identifié par la police nationale du Japon comme le groupe responsable d'années d'attaques informatiques liées aux cryptomonnaies. Selon un communiqué conjoint émis par la police locale et l'Autorité des services financiers du Japon, le gang de pirates est spécialisé dans le hameçonnage et l'ingénierie sociale.

Par conséquent, le gouvernement japonais a adopté une décision de cabinet pour modifier la législation actuelle dans le but de lutter contre le blanchiment d'argent via les cryptomonnaies. Selon les comptes rendus des médias locaux, la nation a pris en compte les piratages de cryptomonnaies de diverses manières.

Le Japon affirme que le groupe de pirates Lazarus cible les entreprises de cryptomonnaies

L'Agence nationale de police (NPA) du Japon et l'Autorité des services financiers (FSA) ont émis un avertissement aux entreprises japonaises d'actifs cryptographiques dans un avis de sécurité publique. Ces entités ont recommandé une vigilance accrue contre les opérations de « hameçonnage » menées par le groupe de pirates dans le but de voler des actifs cryptographiques.

Le groupe Lazarus est devenu l'organisation de pirates la plus infâme, semant la désolation dans les industries des cryptomonnaies et de la finance traditionnelle. Selon les rapports, le gang de pirates parrainé par l'État utilise les fonds volés pour financer les projets nucléaires et de missiles balistiques de la Corée du Nord.

L'énoncé consultatif est désigné sous le nom de « attribution publique ». Selon les rapports locaux, il s'agit de la cinquième fois que le gouvernement émet un tel avertissement au cours de son histoire. L'énoncé met en garde contre le fait que le groupe de pirates informatiques utilise l'ingénierie sociale pour mener des attaques de hameçonnage en se faisant passer pour des dirigeants d'une entreprise cible dans le but d'inciter les employés à cliquer sur des liens ou des pièces jointes malveillants.

Le communiqué conjoint comprenait également quelques conseils de sécurité généraux, conseillant aux victimes potentielles de stocker leurs clés privées hors ligne et de faire preuve de prudence lors de l'ouverture d'e-mails ou d'hyperliens. La NPA a confirmé que plusieurs des attaques ont été couronnées de succès. Cependant, la NPA n'a pas divulgué de détails ni les montants volés.

Afin d'éviter toute possibilité de violation, l'agence retient les informations avant une arrestation. Le gouvernement japonais n'est pas le seul entité à poursuivre le célèbre groupe cybernétique. En avril de cette année, le FBI américain a découvert l'implication du groupe dans une affaire impliquant environ 78 milliards de dollars d'actifs cryptographiques volés.

Le groupe Lazarus se tourne vers l'industrie des cryptomonnaies

Le groupe Lazarus aurait des liens avec le Bureau général de la reconnaissance de la Corée du Nord, une organisation de renseignement étranger parrainée par l'État. Ils sont soupçonnés d'être les pirates de mars responsables de l'exploitation du pont Ronin de 650 millions de dollars. De plus, ils ont été listés comme suspects dans le piratage de la blockchain de couche 1 Harmony de 100 millions de dollars.

Lazarus est responsable de plusieurs piratages importants en dehors du domaine de la blockchain. Il s'agit de l'attaque de rançongiciel WannaCry de 2017, du piratage de Sony Pictures en 2014 et d'une série d'attaques informatiques contre des entreprises pharmaceutiques en 2020, notamment AstraZeneca, les créateurs du vaccin contre la COVID-19.

Cette année, Lazarus a également commencé à voler des valeurs cryptographiques à neuf chiffres. L'attaque de juin a ciblé le pont Horizon, un pont inter-chaînes qui relie Harmony à Ethereum, Binance Chain et Bitcoin. L'analyse d'Elliptic à l'époque a révélé que les parallèles entre les deux attaques de pont inter-chaînes suggèrent fortement l'implication de Lazarus.

Lazarus a également ciblé les échanges de cryptomonnaies avec de fausses offres d'emploi cette année, y compris des liens malveillants et des PDF.

En août, des chercheurs du laboratoire ESET ont identifié une fausse offre d'emploi Coinbase qui était un cheval de Troie planté par le gang. Lazarus a renouvelé l'attaque avec de fausses offres d'emploi Crypto.com le mois dernier. L'utilisation documentée par le groupe Lazarus de Tornado Cash a qualifié le gouvernement américain à le sanctionner.

Le gouvernement japonais durcit sa position contre le blanchiment d'argent

Selon les sources d'information locales, le gouvernement japonais a approuvé une décision de cabinet pour modifier la législation existante afin d'empêcher le blanchiment d'argent à l'aide de cryptomonnaies. L'exécutif japonais, le cabinet, a décidé de procéder aux amendements à la loi sur les changes étrangers et à la loi sur la prévention du transfert de produits criminels du pays.

La décision du cabinet fait suite à un rapport de Nikkei de septembre indiquant que le gouvernement prévoyait de modifier la loi sur la prévention du transfert de produits criminels pour empêcher les criminels d'utiliser les échanges de cryptomonnaies pour blanchir de l'argent.

Depuis l'année dernière, le Japon cherche à appliquer les normes de lutte contre le blanchiment d'argent établies par le Groupe d'action financière (GAFI), un organisme de surveillance mondial. En revanche, les échanges de cryptomonnaies locaux se sont battus pour limiter la portée des règles, citant des défis de conformité et des coûts.

Les nouvelles lois exigent que les échanges de cryptomonnaies divulguent les informations clients, y compris les noms et adresses, lorsque des fonds sont transférés entre plateformes et pourraient imposer des pénalités aux entreprises qui ne se conforment pas.

Selon le rapport, les modifications approuvées par le cabinet seront bientôt soumises à la Diète nationale, le législateur japonais. Les investisseurs en cryptomonnaies ne savent pas comment la législation en matière de lutte contre le blanchiment d'argent les protégera du groupe Lazarus. Néanmoins, il s'agit de la première étape dans la bonne direction.