La Corée du Nord pourrait être au centre des cyberattaques visant les cryptomonnaies

Résumé en bref

Des chercheurs sud-coréens pensent que des cybercriminels s'organisent depuis Pyongyang.
La Corée du Nord pourrait être responsable d'au moins cinq cyberattaques contre des plateformes d'échange occidentales.

Un agent du gouvernement américain a récemment révélé que la Corée du Nord est en train de devenir une plaque tournante des opérations illégales liées aux cryptomonnaies. Cet agent estime que ce pays d'Asie de l'Est soutient le blanchiment d'argent via les cryptomonnaies et abrite également des pirates informatiques ayant dérobé des fonds à au moins trois plateformes d'échange populaires, sans toutefois révéler leur identité.

Avec la croissance mondiale du marché des cryptomonnaies, la criminalité, le blanchiment d'argent et le vol de fonds augmentent de façonmatic. Selon le bureau du procureur américain, ces cyberattaques pourraient provenir de Russie et de Corée du Nord, d'après les enquêtes menées.

Une agence sud-coréenne enquête sur des attaques nord-coréennes

Selon une agence sud-coréenne, les accusations portées contre la Corée du Nord concernant les attaques de cryptomonnaies sont fondées. L'AIPS révèle des données selon lesquelles une entreprise spécialisée dans les cryptomonnaies enquête sur des opérations menées dans le pays voisin depuis cinq ans.

Des recherches indiquent que les attaques contre des entreprises de cryptomonnaies en Slovénie et en Indonésie, respectivement en 2017 et 2018, pourraient avoir été perpétrées par des Nord-Coréens. Une plateforme d'enquête a même mis en évidence que le vol de fonds chez Exchange York en 2020 avait été planifié depuis la Corée du Nord.

Ces enquêtes sont menées avec le soutien d'agences américaines et sud-coréennes qui cherchent à endiguer les cyberattaques. Les agents ne se sont pas contentés d'accuser la capitale nord-coréenne, Pyongyang, du vol commis en 2017 contre la plateforme d'échange Bithumb, où plus de 280 millions de dollars ont ététrac. Les autorités sud-coréennes accusent également le pays voisin d'être à l'origine de l'attaque contre YouBit, qui a contraint la plateforme de cryptomonnaies à fermer ses portes suite à une faillite.

Des cybercriminels sont formés à Pyongyang

Selon des agents, le gouvernement forme des pirates informatiques depuis Pyongyang, la capitale, afin qu'ils commettent leurs méfaits. Les cyberattaques auraient débuté en 2017 contre des plateformes d'échange situées en Occident, avant de s'étendre à d'autres territoires.

Cependant, la Corée du Nord rencontre des difficultés pour liquider ses cryptomonnaies extraites illégalement ou volées. Ceci s'explique par les sanctions imposées au pays par les États-Unis et d'autres nations. Des recherches montrent néanmoins que la région sous blocus progresse dans le développement de nouvelles technologies pour contourner ces sanctions.

Parmi les stratégies possibles employées par les Nord-Coréens figure la « Peel Chain », qui consiste à envoyer les jetons vers une plateforme de cryptomonnaie via diverses transactions afin de dissimuler leur véritable origine. Cette stratégie permet également de contourner les signaux d'alerte émis par les chercheurs sud-coréens.

Des chercheurs estiment que l' Bitcoin est à l'origine de ces attaques de cryptomonnaies. La principale cryptomonnaie se négocie à près de 50 000 dollars, pour une capitalisation boursière dépassant les 900 milliards de dollars. Bien que les attaques nord-coréennes n'aient pas été éradiquées, les autorités sud-coréennes et américaines soupçonnent l'existence d'une organisation à l'origine de ces attaques.