Les pirates nord-coréens s'infiltrent dans les projets cryptographiques en tant qu'employés

Les piratages de projets cryptographiques sont souvent liés à des fuites d'informations internes. De nouvelles données on-chain révèlent que des pirates nord-coréens pourraient cibler délibérément les startups cryptographiques, gagnant leur confiance pour devenir employés. 

Les pirates nord-coréens se rapprochent des exploits cryptographiques en devenant employés de projets cryptographiques. Les six derniers mois ont vu un retour des exploits, tant contre les projets que contre les portefeuilles individuels. 

À lire également : Groupe Lazarus soutenu par la Corée du Nord lié au piratage de 305 millions de dollars de DMM Bitcoin

L'enquêteur on-chain ZachXBT a noté que les pirates nord-coréens n'étaient pas non plus prudents pour dissimuler leurs traces. Certains sont allés jusqu'à lier les actions de leur portefeuille à un nom ENS lisible par l'homme et bien connu. 

Les exploits ont affecté l'équipe de jeu, conduisant à un piratage en mars 2024. Le jeu a perdu entre 62 millions et 64 millions de dollars en ETH, qui ont ensuite été rendus par le pirate.

Les attaques continuent de saper la confiance dans les fonctionnalités Web3, car les projets sont sujets à plusieurs types d'exploits. Certains projets Web3 admettent des développeurs bénévoles, tandis que d'autres font face à des exploits provenant de builds de code corrompus. 

D'autres vecteurs d'attaques notés au cours des derniers jours incluent les prêts flash contre les protocoles. Les exploits les plus récents ont impliqué Minterest, avec un prêt flash de 1,4 million de dollars, ainsi que Dough Finance, perdant 1,9 million de dollars. Les fonds de Minterest ont été immédiatement envoyés au mélangeur Tornado Cash et pourraient ne pas être récupérables immédiatement. 

De plus, les sites de plusieurs grands protocoles Web3 ont été compromis, remplaçant les liens vers leurs installations normales par des draineurs de portefeuilles. L'exploit a même affecté Curve Finance, qui a depuis récupéré son site, bien que cela invite à une prudence accrue dans l'interaction avec les liens Web3. 

Même en restant relativement anonymes, un schéma de blanchiment de fonds pointe vers l'implication de Lazarus. Une partie des fonds est également mélangée, mais au lieu de cela, envoyée à une liste de petites bourses non soumises à la vérification d'identité (KYC). Un piratage récent a montré que les fonds se sont retrouvés sur le marché Huion Guarantee, un hub souvent utilisé par les pirates de Lazarus. 

Exemple 3 : Holy Pengy qui a tenté des attaques de gouvernance hostile sur plusieurs projets https://t.co/rjoUNIeOgv pic.twitter.com/tATFCdkZhn

— ZachXBT (@zachxbt) juillet 15, 2024

Les attaques de gouvernance affectent la DeFi

L'une des attaques potentielles pour les projets de valeur sont les soi-disant attaques de gouvernance. Ces attaques peuvent être significatives, surtout en ce qui concerne la redistribution de la liquidité. 

Certains des pirates nord-coréens ont été identifiés comme les auteurs de multiples attaques de gouvernance. Le modèle DAO, liant le vote à la distribution des fonds, a invité de multiples attaques au fil des ans. 

Actuellement, TrueFi DAO s'efforce d'assurer une gouvernance équitable, tout en suscitant des craintes quant à une éventuelle gouvernance malveillante. 

Certaines des attaques DAO ont également été identifiées comme provenant de DAO sombres, qui peuvent se permettre les fonds pour voter. Les organisations peuvent acheter le droit de voter sur d'autres questions DAO, et parfois, elles sont en mesure d'obtenir ce droit par des activités Web3 régulières, telles que le staking liquide. 

À lire également : Le Discord d’Ethena piraté, les utilisateurs invités à ne cliquer sur aucun lien

Dans certains cas, une DAO organise un vote pour distribuer un trésor important. Des imposteurs qui ont constitué des participations peuvent voter et prendre directement le contrôle d'une grande partie de ce trésor. La plupart des DAO s'appuient sur des contrats intelligents, le processus est donc automatisé. 

ZachXBT a noté que certains des pirates nord-coréens ont été facilement identifiés dans les attaques DAO, ne prenant pas soin d'utiliser diverses technologies de dissimulation pour l'achat de votes. 

Le marché Huione Guarantee soulève des drapeaux rouges

Les connexions au marché Huione Guarantee sont une nouvelle source de drapeaux rouges pour les portefeuilles et les projets. Les connexions à ce marché peuvent entraîner un blacklisting, comme cela s'est produit récemment pour un Tether (USDT) portefeuille sur le réseau TRON. 

Huione Guarantee n'est pas une bourse, mais une plateforme de trading pair-à-pair, offrant des services d'escrow. L'entreprise détient des comptes d'escrow et prétend être neutre, bien qu'il ait été noté qu'elle facilite les escroqueries personnelles, ainsi que le blanchiment de fonds provenant de vols cryptographiques.

Les produits de Huione Guarantee ressemblent au marché des abus et des piratages sur Telegram, offrant également des logiciels et des outils pour des escroqueries personnalisées. La plateforme s'appuie également sur l'USDT pour les transferts à grande échelle et le blanchiment de fonds de piratage. La plateforme a l'avantage d'être pratiquement introuvable, car les transactions sont liées à de petites boutiques en ligne et peuvent ne pas se démarquer comme de purs mouvements cryptographiques. 

Malgré cela, les recherches de ZachXBT ont également révélé une nouvelle liste de d'adresses, qui sont liées à l'utilisation de Huione Guarantee. 

Article de Cryptopolitan par Hristina Vasileva