Les pirates nord-coréens s’infiltrent dans les tokens mèmes, liés à des pertes de 1 million de dollars
- Les pirates nord-coréens continuent de se faire passer pour des développeurs crypto, ayant récemment compromis des projets de tokens et de NFT.
- Certains profils sont actifs et font la publicité de leurs services pour plusieurs plateformes crypto.
- Les tokens mèmes Solana peuvent également être compromis par des pirates nord-coréens, certains se faisant passer pour des ressortissants américains ou polonais.
Les dernières enquêtes montrent que plusieurs projets de tokens mèmes pourraient être compromis par des liens avec des pirates nord-coréens. Plusieurs profils ont été interceptés par ZachXBT et d’autres enquêteurs et liés à des exploits connus.
Les tokens mèmes ne sont peut-être pas à l’abri des pirates de la RPDC, car récemment plusieurs projets ont été compromis, entraînant des pertes allant jusqu’à 1 million de dollars. Pour l’instant, l’effet semble limité, touchant uniquement des tokens relativement nouveaux. Cependant, les preuves montrent que les pirates de la RPDC sont actifs dans l’espace des mèmes, potentiellement en train de s’infiltrer dans des projets Ethereum et Solana.
Certains des projets attaqués étaient liés au dessinateur Matt Furie, créateur de l’image iconique de Pepe. ZachXBT a retracé un ensemble d’attaques qui ont affecté des collections NFT. Chain/saw et Favvr figuraient également parmi les projets exploités.
1/ Plusieurs projets liés au créateur de Pepe Matt Furie & ChainSaw ainsi qu’à un autre projet Favrr ont été exploités la semaine dernière, ce qui a entraîné le vol d’environ 1 million de dollars
Mon analyse relie les deux attaques au même groupe de travailleurs informatiques de la RPDC qui ont probablement été embauchés accidentellement en tant que développeurs. pic.twitter.com/85JRm5kLQO
— ZachXBT (@zachxbt) June 27, 2025
Dans une série d’attaques, de nouveaux NFT ont été mintés sur plusieurs projets, faisant chuter le prix plancher à zéro. ZachXBT a retracé certains des portefeuilles utilisés jusqu’aux profils et dépôts de développeurs de blockchain avec des liens suspects avec le régime nord-coréen.
L’un des pirates identifiés a été embauché par le projet Favvr, qui a fini par perdre plus de 680 000 $. Alex Hong, CTO du projet Favvr, était également soupçonné. Il a quitté les réseaux sociaux en mai et supprimé son compte LinkedIn affilié. Précédemment, les pirates de la RPDC étaient impliqués dans projets Web 3.0, conduisant principalement à des contrats intelligents compromis.
Les pirates de la RPDC se font passer pour des équipes Solana
La création de tokens sur Pump.fun est généralement démocratique. Cependant, les pirates de la RPDC offrent également du code pour automatiser la création de tokens ou le trading.
Des enquêteurs récents ont découvert une série de comptes de réseaux sociaux et de profils GitHub, prétendant être liés à des pirates nord-coréens. Certains des profils offrent déjà ont été largement publiés, protégeant potentiellement les développeurs d'applications. pour plusieurs chaînes, y compris Ethereum, BNB Smart Chain, Base, Arbitrum et d’autres. L’un des comptes de pirates identifiés partagé un outil de copy-trading Solana. Les comptes étaient également occupés à vanter leurs services, faisant de la publicité pour un recrutement direct depuis leurs profils tout en dépréciant d’autres agences de développement logiciel.
Certains des pirates ont formé des équipes avec d’anciens comptes de réseaux sociaux. L’objectif final est d’être embauché en tant que développeur de blockchain, potentiellement pour compromettre les tokens mèmes et d’autres projets.
Ne laissez pas @browsercookies avoir tout le plaisir.
Gang, rencontrez l'équipe de la boutique de développement fabriquée en RPDC qui adore Solana, utilise des comptes anciens, est active sur Twitter et a réussi à obtenir au moins un facilitateur au Canada. Nous allons les présenter un par un. 0xTan1319 vient d'être expulsé (pas assez de missions ?… https://t.co/9udGpP3tkx pic.twitter.com/TTF6YnEUU0
— bbsz (@blackbigswan) juin 26, 2025
Le groupe de pirates est également connecté à des comptes précédemment découverts, se faisant passer pour des ressortissants polonais ou américains. Encore une fois, l’objectif principal était d’obtenir des emplois d’ingénierie logicielle à distance, y compris des rôles complets de blockchain. Certaines des tentatives d’embauche sont passées par le hub de freelance Inspiration with Digital Living (IWDL), essayant de tromper les projets légitimes pour qu’ils embauchent des travailleurs informatiques potentiellement affiliés à la RPDC. Une partie des tentatives implique également la création de faux sites de freelances, qui présentent les profils connectés.
Le cycle de tokens Pump.fun impliquait apparemment plusieurs projets mèmes liés aux pirates de la RPDC. Précédemment, des acteurs malveillants ont également lancé délibérément un token mème pour blanchir des fonds provenant d’un précédent vol Web3. La liste des pseudonymes et profils de pirates est en constante augmentation, et tous ne sont pas actifs. Le vol potentiel est l’inverse des fausses offres d’emploi, qui tentent d’installer des logiciels malveillants sur les ordinateurs des utilisateurs.
Si vous lisez ceci, vous êtes déjà en avance. Restez ainsi grâce à notre newsletter.
Avertissement. Les informations fournies ne constituent pas des conseils en matière d'investissement. Cryptopolitan.com ne saurait être tenue responsable des investissements réalisés sur la base des informations fournies sur cette page. Nous recommandons vivement de mener vos propres recherches et/ou de consulter un professionnel qualifié avant de prendre toute décision d'investissement.
Hristina Vasileva
Hristina Vasileva se spécialise dans les actualités liées à la DeFi, aux entreprises et à l'économie. Elle est diplômée de l'Université de Sofia avec un master en philosophie, après avoir obtenu une licence de quatre ans en administration des affaires, journalisme et communication de masse. Elle a travaillé pour l'un des principaux journaux du pays, couvrant les matières premières et les résultats d'entreprises. Actuellement, Hristina est auteure contributrice chez Cryptopolitan.
