Les hackers nord-coréens ont dérobé plus de 200 millions de dollars en crypto en 2023, totalisant 2 milliards de dollars sur cinq ans : rapport
Le Trésor américain sanctionne Sinbad, un mélangeur crypto lié aux piratages nord-coréens
- Les hackers nord-coréens ont volé plus de 200 millions de dollars en crypto-monnaies en 2023, s'inscrivant dans un total de 2 milliards de dollars dérobés sur cinq ans, ciblant principalement les protocoles DeFi.
- Les pirates informatiques ont fait évoluer leurs techniques de blanchiment, recourant à des méthodes complexes telles que le saut entre chaînes pour contourner les sanctions.
Selon un rapport de l'entreprise d'intelligence blockchain TRM Labs, les hackers liés à la Corée du Nord ont volé plus de 200 millions de dollars en cryptomonnaies jusqu'à présent en 2023, représentant 20 % de toutes les cryptomonnaies volées cette année.
Ce vol s'inscrit dans plus de 2 milliards de dollars détournés par des cybercriminels au cours des cinq dernières années, avec 30 attaques contre différents projets crypto. De plus, la majorité de ces exploits se sont concentrés sur la finance décentralisée (DeFi), ciblant particulièrement les ponts inter-chaînes.
L'année dernière a été l'année la plus fructueuse pour les hackers, avec plus de 800 millions de dollars en cryptomonnaies volés. Trois attaques majeures ont ciblé des protocoles DeFi, dont un vol de 625 millions de dollars sur le pont Ronin en mars. Les hackers nord-coréens utilisent diverses techniques pour blanchir les fonds volés, telles que le saut de chaînes et l'utilisation de mélangeurs, et retirent rapidement l'argent via des échanges avec des contrôles KYC/AML moins stricts.
En juin de cette année, les hackers se sont concentrés sur les utilisateurs d'Atomic Wallet et ont volé environ 100 millions de dollars en diverses cryptomonnaies, dont Bitcoin, Ethereum, Tron, XRP, Stellar, Dogecoin et Litecoin. Selon TRM Labs, les criminels ont transféré l'Ethereum volé vers différentes adresses qu'ils contrôlaient en utilisant de l'Ethereum enveloppé (WETH) qu'ils avaient également volé. Ils ont ensuite échangé le WETH contre du Bitcoin enveloppé (WBTC), puis l'ont converti en Bitcoin, qu'ils ont envoyé à des services de mélange pour masquer l'origine des pièces.
Techniques des hackers et importance d'une cybersécurité robuste
Les hackers nord-coréens ont amélioré leurs méthodes de blanchiment on-chain au fil du temps, passant de l'utilisation directe des échanges de cryptomonnaies à des processus de blanchiment d'argent complexes et multi-étapes. Cette évolution est une réponse aux sanctions plus agressives de l'OFAC, à l'accent mis par les forces de l'ordre et aux capacités de traçage améliorées. Le saut de chaînes, une forme de blanchiment d'argent où un type d'actif crypto est converti en un autre et déplacé sur plusieurs chaînes, est une technique prominente utilisée par les hackers pour couvrir leurs traces, selon le rapport de TRM Labs.
TRM Labs souligne l'importance de mesures robustes de cybersécurité, telles que des modules de sécurité matérielle pour la gestion des clés cryptographiques, l'ajout d'adresses à une liste blanche pour limiter les transferts de fonds aux destinataires de confiance, et le stockage hors ligne sécurisé pour les clés et les phrases secrètes. L'entreprise met également en évidence la responsabilité individuelle de la sauvegarde des actifs dans la communauté DeFi.
Les conclusions du rapport soulignent la menace croissante de la cybercriminalité dans l'espace des cryptomonnaies, en particulier dans le secteur DeFi. Les montants importants volés et les techniques utilisées par les hackers illustrent le besoin urgent de mesures de sécurité renforcées et de surveillance réglementaire.
La concentration sur les protocoles DeFi et l'évolution des techniques de blanchiment reflètent l'adaptabilité des cybercriminels face aux mesures réglementaires et aux avancées technologiques.
Si vous lisez ceci, vous êtes déjà en avance. Restez ainsi grâce à notre newsletter.
Avertissement. Les informations fournies ne constituent pas des conseils en matière d'investissement. Cryptopolitan.com ne saurait être tenue responsable des investissements réalisés sur la base des informations fournies sur cette page. Nous recommandons vivement de mener vos propres recherches et/ou de consulter un professionnel qualifié avant de prendre toute décision d'investissement.
Damilola Lawrence
Damilola Lawrence couvre les actualités des marchés cryptographiques et de la technologie depuis plus de 5 ans. Il a précédemment partagé des analyses et des perspectives sur la crypto pour TheShibMagazine, CryptoMode, Qweens Magazine et The Recording Academy avant de se tourner vers le Web3. Chez Cryptopolitan, il est spécialiste des prévisions de prix en crypto. Après avoir obtenu son licence, il a entamé un master en cybersécurité informatique à l'Université Maria Curie-Skłodowska.
