La Corée du Nord’s Lazarus retire avec succès 300 millions de dollars de ses 1,5 milliard de dollars de butin sur ByBit

Les pirates de Lazarus en Corée du Nord ont mené à bien une autre opération majeure de blanchiment de crypto, retirant avec succès 300 millions de dollars de leur record de 1,5 milliard de dollars volés sur l’échange de crypto ByBit, selon la société d’analyse blockchain Elliptic.

Les cybercriminels, travaillant pour le régime nord-coréen, ont volé les fonds il y a deux semaines dans ce qui est devenu le plus grand piratage crypto de l’histoire. Malgré les efforts mondiaux pour suivre et geler les actifs volés, au moins 20 % de l’argent volé a disparu.

Les fonds volés sont acheminés à travers un processus de blanchiment élaboré, les experts avertissant que l’argent finance probablement les programmes nucléaires et militaires de la Corée du Nord.

Les analystes de la crypto qui suivent les mouvements disent que les pirates travaillent sans relâche, utilisant des outils sophistiqués pour échapper à la détection. « Chaque minute compte pour les pirates qui essaient de brouiller la piste financière, et ils sont extrêmement sophistiqués dans ce qu’ils font », a déclaré Tom Robinson, cofondateur d’Elliptic.

La faille de sécurité de ByBit a permis à Lazarus de détourner les fonds

L’attaque de ByBit s’est produite le 21 février, lorsque Lazarus a infiltré l’un des fournisseurs de ByBit. Les pirates ont secrètement changé la destination d’un transfert massif de 401 000 ETH, amenant ByBit à envoyer les fonds directement dans leurs mains au lieu de leur propre portefeuille.

Les criminels ont profité de la faille avant même que l’échange ne réalise ce qui s’était passé. Le PDG de ByBit, Ben Zhou, a confirmé qu’aucun fonds client n’était affecté, mais l’entreprise a dû replenir l’argent volé grâce à des prêts aux investisseurs.

« Nous faisons la guerre à Lazarus », a déclaré Ben, annonçant un programme de prime où les gens peuvent gagner des récompenses pour aider à suivre et geler les fonds volés.

Jusqu’à présent, 20 personnes ont reçu un total de 4 millions de dollars de récompenses pour avoir aidé à récupérer 40 millions de dollars de la crypto volée. La stratégie repose sur le fait que toutes les transactions sont enregistrées sur une blockchain publique, rendant possible le suivi du mouvement de l’argent volé. Mais le problème est que Lazarus est trop bon pour blanchir la crypto.

Lazarus utilise les échanges de crypto pour retirer les fonds volés

Alors que ByBit et d’autres échanges gèlent activement les fonds volés, toutes les entreprises de crypto ne coopèrent pas. Un échange, eXch, a été accusé d’avoir permis à Lazarus de retirer plus de 90 millions de dollars. ByBit et d’autres entreprises ont dénoncé Johann Roberts, le propriétaire de eXch, pour ne pas avoir agi assez vite pour bloquer les criminels.

Roberts, cependant, nie les accusations. Par e-mail, il a admis que eXch n’avait pas initialement gelé les fonds volés, affirmant que son entreprise était dans un litige de longue date avec ByBit et n’était pas sûre que les fonds proviennent du piratage.

Il affirme désormais qu’eXch coopère, mais en même temps, il a critiqué la poussée vers plus de régulation, arguant qu’elle compromet la confidentialité et l’anonymat de la crypto.

Les États-Unis et leurs alliés accusent la Corée du Nord de dizaines de piratages crypto au fil des ans, utilisant les fonds volés pour soutenir l’économie du pays frappée par les sanctions.

Lazarus se concentrait auparavant sur le piratage des banques, mais au cours des cinq dernières années, les échanges de crypto sont devenus leur cible principale. Le Dr Dorit Dor, experte en cybersécurité chez Check Point, dit que la Corée du Nord a perfectionné l’art du cybercrime.

« La Corée du Nord est un système très fermé et une économie fermée, donc ils ont créé une industrie réussie pour le piratage et le blanchiment, et ils se moquent de l’impression négative du cybercrime », a-t-elle déclaré.

Le piratage de ByBit n’est que le dernier d’une longue liste d’attaques de Lazarus, y compris le piratage de UpBit en 2019 (41 millions de dollars volés), le piratage de KuCoin en 2020 (275 millions de dollars volés, la plupart récupérés), l’attaque du pont Ronin en 2022 (600 millions de dollars volés) et la brèche d’Atomic Wallet en 2023 (100 millions de dollars volés)

Les États-Unis ont ajouté des membres de Lazarus à leur liste des cybercriminels les plus recherchés, mais les chances que quelqu’un soit arrêté sont minces, sauf s’ils quittent la Corée du Nord.

Malgré les sanctions internationales et le suivi par les forces de l’ordre de chacun de leurs mouvements, Lazarus parvient toujours à réaliser certains des plus grands braquages du monde et à retirer l’argent.