Les pirates informatiques nord-coréens ont perdu plus de 700 000 $ en trading sur Hyperliquid. Préparent-ils à pirater la plateforme ?

_Des adresses marquées liées aux pirates informatiques nord-coréens auraient engagé des activités de trading sur Hyperliquid, entraînant des pertes de plus de 700 000 $. Ces activités de trading ont suscité des inquiétudes au sein de la communauté crypto, certains spéculant que ces actions pourraient signaler que les pirates nord-coréens testent les systèmes d’Hyperliquid à la recherche de vulnérabilités.

Comme l’a rapporté le correspondant chinois Colin Wu, Tayvano, un passionné de crypto sur X, a mis en garde l’équipe Hyperliquid contre une menace imminente, affirmant que la République populaire démocratique de Corée (RPDC) « ne trade pas ; elle teste. »

La carrière de trader des pirates nord-coréens… euh… se passe…..🙈

Franchement, si j'étais le mec qui gère les 4 validateurs de Hyperliquid (ou ces binaires putains de merde sur gh), je serais en train de chier dans mon pantalon là tout de suite.

Les gars d’Hyperliquid ne semblent pas du tout inquiets, donc je suppose que tout va bien. 🫠 pic.twitter.com/JrrU7t1sJe

— Tay 💖 (@tayvano_) Décembre 22, 2024

Hyperliquid (HYPE) a récemment franchi le seuil de 11 milliards de dollars de volume d’échanges, porté par son récent événement d’airdrop. Les analystes sont optimistes quant à une hausse du token au-delà de ses plus hauts récents de 35,02 $. Cependant, les activités récentes des pirates informatiques de la RPDC inquiètent quelque peu la communauté.

Un expert propose d’aider Hyperliquid à « atténuer la menace imminente »

Il y a seulement deux semaines, l’influenceur crypto Tayvano a contacté Hyperliquid, offrant ses conseils et son assistance pour contrer les risques perçus. Dans une lettre adressée au projet crypto, Tayvano a mis en lumière les dangers posés par la familiarité des pirates informatiques nord-coréens avec la plateforme Hyperliquid.

« Je souhaite vous présenter certaines des mesures que votre équipe peut et devrait prendre pour atténuer le risque d’une attaque sophistiquée », a écrit Tayvano. La lettre soulignait également l’évolution des tactiques des pirates de la RPDC, les décrivant comme « créatifs, persévérants et hautement sophistiqués », avec un accès à des vulnérabilités zero-day, telles que celles récemment corrigées par Chrome.

Tayvano a proposé un canal de communication ouvert entre Hyperliquid et des experts en sécurité pour partager efficacement les mises à jour et les contre-mesures, dans le but d’empêcher la plateforme de devenir une cible à haut profil.

Les piratages de la RPDC dominent les 2024vols de cryptomonnaies

Selon un rapport de Chainalysis, les hackers parrainés par l'État nord-coréen ont volé environ 1,34 milliard de dollars en cryptomonnaies rien qu'en 2024, représentant plus de la moitié de tous les vols liés aux cryptomonnaies cette année. La fréquence et l'ampleur des attaques se sont intensifiées, les hackers ciblant une plus grande variété d'organisations.

Il est à noter que les exploits liés à la RPDC générant des profits de 50 à 100 millions de dollars – ou plus – se sont produits beaucoup plus fréquemment cette année par rapport à 2023. Chainalysis attribue cette tendance à l’expertise croissante des pirates dans l’exécution d’exploits massifs.

En plus des vols à grande échelle, les pirates de la RPDC ont également mené des attaques plus petites, rapportant jusqu’à 10 000 $. Ces activités montrent leur capacité à cibler à la fois des entités à haute valeur et des opportunités à plus petite échelle.

La montée des activités cybernétiques de la RPDC a également été liée à l’infiltration de travailleurs informatiques nord-coréens dans les entreprises de crypto et d’Web3. En utilisant des tactiques sophistiquées telles que de fausses identités, des intermédiaires de recrutement tiers et l’exploitation des opportunités de travail à distance, ces individus ont compromis des réseaux et volé des informations propriétaires.

Un cas notable a impliqué le ministère de la Justice américain (DOJ) qui a inculpé 14 ressortissants nord-coréens accusés de se faire passer pour des travailleurs informatiques à distance au sein d’entreprises américaines. Ces individus auraient volé plus de 88 millions de dollars par chantage et vol de données.

Sanctions et listes noires : De quoi faire mal ?

Alors que les efforts internationaux pour perturber les activités illicites de la Corée du Nord se poursuivent, les pays s’unissent désormais pour briser la chaîne d’attaques exécutées par la RPDC. Une collaboration entre les États-Unis et les Émirats arabes unis (EAU) a récemment conduit à la disruption d’un réseau de blanchiment d’argent de la RPDC. 

Selon le Bureau de contrôle des actifs étrangers (OFAC) du Trésor américain, deux ressortissants chinois et leur société écran basée aux Émirats arabes unis, Green Alpine Trading LLC, ont été sanctionnés pour avoir blanchi des millions de dollars de cryptomonnaies pour la Corée du Nord.

Le duo aurait acheminé des fonds pour Sim Hyon-Sop, un représentant sanctionné de la Korea Kwangson Banking Corporation (KKBC), qui est recherché par le FBI. Sop est connu pour avoir établi des pipelines financiers complexes afin de soutenir les programmes d’armement de la Corée du Nord.

Les sanctions de l’OFAC gèlent tous les actifs américains détenus par les ressortissants chinois et Green Alpine Trading LLC, les blacklistant efficacement des systèmes financiers mondiaux. L’agence avertit que les institutions financières interagissant avec ces entités pourraient faire face à des pénalités supplémentaires.

Les sanctions font partie des efforts plus larges visant à limiter la capacité de la Corée du Nord à financer ses programmes d’armes de destruction massive (ADM) et de missiles balistiques par des moyens illicites, y compris le vol de cryptomonnaies et les opérations de blanchiment d’argent.