Les hackers nord-coréens vident le Japon de 721 millions de dollars de cryptomonnaie : rapport

Alors que la cybercriminalité continue de menacer la sécurité mondiale, une nouvelle vague d'attaques informatiques liées à la Corée du Nord a accaparé les titres de presse, le Japon étant l'une des victimes les plus durement touchées. Selon une étude menée par la firme d'analyse blockchain britannique Elliptic, les groupes de piratage de l'État paria sont impliqués dans le vol d'une somme stupéfiante de 721 millions de dollars d'actifs cryptographiques rien qu'au Japon entre 2017 et 2022.

La valeur des actifs numériques volés au Japon s'élève à environ 30 % des pertes mondiales attribuées aux cyberattaques liées à la Corée du Nord. Dans une comparaison sombre, le rapport Nikkei Asia souligne que cette somme est 8,8 fois supérieure aux chiffres des exportations de la Corée du Nord en 2021. Cette augmentation drastique indique un pivot significatif vers la cybercriminalité comme moyen de revenu, en raison des sanctions strictes imposées par les États-Unis et l'ONU à la Corée du Nord.

Les actifs cryptographiques : une cible lucrative pour les cybercriminels parrainés par l'État

Malgré la condamnation internationale et les sanctions contre le régime de Pyongyang, il semble que la vulnérabilité du marché asiatique des cryptomonnaies ait présenté une opportunité alléchante. Le Japon et le Vietnam sont devenus des cibles prioritaires en raison de l'expansion de leurs marchés de cryptomonnaies et des lacunes signalées dans leurs mesures de sécurité.

Les plateformes d'échange de cryptomonnaies sont devenues la cible principale de ces cybercriminels organisés, car ils pouvaient potentiellement engrainer une quantité importante d'actifs avec une seule violation réussie. Cette approche a porté ses fruits, en particulier dans le cas de la plateforme japonaise Zaif, qui a subi une perte de 51,4 millions de dollars en 2018 et a finalement dû cesser ses opérations.

Le redouté groupe Lazarus, lié à la Corée du Nord, aurait dirigé ces cyberattaques, employant à la fois le piratage et les attaques par rançongiciel pour obtenir la devise étrangère tant nécessaire. Bien que les attaques par rançongiciel puissent générer des rendements substantiels, le piratage semble être devenu la technique privilégiée en raison de son efficacité et de sa capacité à amasser d'importants actifs numériques auprès des plateformes individuelles.

Ces activités s'étendent bien au-delà des frontières du Japon, les États-Unis et Hong Kong étant également tombés sous le coup de ces opérations illicites. L'étude d'Elliptic estime que ces groupes de pirates ont dérobé 497 millions de dollars aux États-Unis et 281 millions de dollars à Hong Kong. Les pertes mondiales totales liées aux cyberattaques nord-coréennes s'élèvent à une alarmante 2,3 milliards de dollars, soulignant la nécessité urgente d'une coopération internationale pour contrer ces cybermenaces croissantes.

Alors que les ministres des Finances du G7 et les gouverneurs des banques centrales ont récemment réitéré leur engagement à lutter contre la menace croissante d'activités illégales par des acteurs étatiques, y compris le vol de cryptomonnaies, la course est lancée pour renforcer les mesures de sécurité et consolider les défenses mondiales contre ces cybercriminels étatiques impitoyables.