La Corée du Nord devient le 3e plus grand détenteur gouvernemental de Bitcoin après le piratage de Bybit

La Corée du Nord vient de grimper à la troisième place parmi les gouvernements détenant du Bitcoin après un vol de crypto-monnaies de 1,4 milliard de dollars. Le 21 février, des pirates du groupe Lazarus, une organisation de cybercriminalité soutenue par Pyongyang, ont infiltré Bybit, l’une des plus grandes bourses de crypto-monnaies au monde, volant principalement de l’Ethereum.

Peu de temps après, le groupe a converti une grande partie des fonds volés en Bitcoin, portant le total des avoirs de la Corée du Nord à 13 562 BTC, d’une valeur de 1,14 milliard de dollars.

Les États-Unis, qui ont récemment lancé leur Réserve Stratégique de Bitcoin (SBR), restent les plus grands détenteurs gouvernementaux de Bitcoin avec 198 109 BTC, évalués à 16,71 milliards de dollars. Le Royaume-Uni suit avec 61 245 BTC d’une valeur de 5,17 milliards de dollars. La nouvelle position de la Corée du Nord la place devant le Bhoutan, qui détient 10 635 BTC (897,6 millions de dollars), et le Salvador, qui possède 6 117 BTC (516,11 millions de dollars).

Ce saut soudain des avoirs s’est produit quelques jours avant que le président Donald Trump ne signe un décret exécutif le 6 mars, établissant officiellement la SBR, alimentant les spéculations sur les motivations de la Corée du Nord dans la course mondiale aux crypto-monnaies.

Le groupe Lazarus encaisse les fonds volés malgré la répression mondiale

La fortune en Bitcoin de la Corée du Nord ne reste pas simplement dans un portefeuille. Les entreprises de suivi de la blockchain rapportent que 300 millions de dollars issus du piratage de Bybit ont déjà été encaissés, malgré les efforts mondiaux pour geler les fonds.

« Chaque minute compte pour les pirates qui essaient de brouiller la piste de l’argent, et ils sont extrêmement sophistiqués dans ce qu’ils font », a déclaré Tom Robinson, cofondateur d’Elliptic, une firme qui suit les flux crypto illicites. Les actifs volés sont déplacés via un processus de blanchiment complexe, les experts avertissant que l’argent finance les programmes nucléaires et militaires de la Corée du Nord.

Le groupe Lazarus a également étendu ses opérations cybernétiques. Au cours des derniers mois, des chercheurs ont découvert que les pirates avaient compromis npm, un gestionnaire de packages populaire pour les développeurs JavaScript.

En utilisant des techniques de typosquatting, Lazarus a inséré des versions malveillantes de packages logiciels largement utilisés, trompant les développeurs pour qu’ils téléchargent du code infecté par des logiciels malveillants. Les packages corrompus, y compris is-buffer-validator, yoojae-validator, event-handle-package, array-empty-validator, react-event-dependency et auth-validator, injectaient le logiciel malveillant BeaverTail lors de l’exécution.

BeaverTail extrait les identifiants de connexion, scanne les fichiers du navigateur pour les mots de passe enregistrés et draine les portefeuilles de crypto-monnaies tels que Solana et Exodus. « Ce logiciel malveillant est une menace directe pour les développeurs travaillant sur des applications financières et blockchain », a déclaré Kirill Boychenko, analyste en renseignement sur les menaces chez Socket Security. Le logiciel malveillant transmet secrètement les données volées aux serveurs contrôlés par Lazarus, une tactique que le groupe de pirates utilise depuis des années pour rester indétecté.

OKX fait face à des critiques pour blanchiment des fonds de Lazarus alors que Bybit gèle les actifs

Les régulateurs de toute l’Europe enquêtent sur OKX, l’une des plus grandes plateformes de trading de crypto-monnaies, sur des allégations selon lesquelles elle aurait été utilisée pour blanchir 100 millions de dollars liés au piratage de Bybit. Le 6 mars, des responsables de tous les 27 États membres de l’Union européenne se sont réunis sous l’égide de l’Autorité européenne des marchés financiers (ESMA) pour discuter de la question de savoir si la plateforme Web3 d’OKX relève du cadre des actifs crypto (MiCA).

Les autorités affirment que les pirates de Lazarus ont utilisé le portefeuille auto-custodial d’OKX et son service de trading décentralisé pour traiter les fonds volés, et s’il est reconnu coupable, OKX pourrait faire face à des pénalités massives.

Pendant ce temps, Bybit et d’autres bourses gèlent activement les fonds piratés, mais toutes les plateformes ne coopèrent pas. Une bourse, eXch, aurait permis à Lazarus d’encaisser plus de 90 millions de dollars avant de prendre des mesures. Les dirigeants de Bybit ont accusé Johann Roberts, propriétaire de eXch, d’avoir délibérément retardé le gel des actifs.

Roberts nie toute faute. « Nous n’avons pas initialement gelé les fonds car nous étions dans un différend de longue date avec Bybit et n’étions pas certains que les fonds provenaient du piratage », a-t-il déclaré dans un communiqué par e-mail. Il a ensuite confirmé que eXch coopérait désormais, mais a critiqué les répressions réglementaires, arguant qu’elles menacent la vie privée et l’anonymat dans la crypto.

Les États-Unis et leurs alliés continuent d’accuser la Corée du Nord de dizaines de piratages de crypto-monnaies au cours de la dernière décennie, pointant du doigt la dépendance de Pyongyang aux crypto-monnaies volées pour contourner les sanctions économiques. Le groupe Lazarus s’est initialement concentré sur le piratage des banques, mais au cours des cinq dernières années, il a entièrement déplacé son focus vers les bourses de crypto-monnaies, ciblant les plateformes centralisées, les protocoles DeFi et les développeurs blockchain.