Les hackers nord-coréens ont volé jusqu’à 600 millions de dollars de crypto en 2023, rapporte TRM Labs

Le cabinet d’intelligence blockchain TRM Labs a révélé que les hackers nord-coréens étaient responsables d’environ un tiers de toutes les cryptomonnaies volées par des piratages en 2023. 

Selon un rapport publié le 5 janvier 2024, TRM Labs estime que ces hackers ont potentiellement volé jusqu’à 600 millions de dollars de cryptomonnaies tout au long de l’année, avec 600 millions de dollars confirmés par leurs recherches. Cette révélation suggère une augmentation significative de l’implication des hackers nord-coréens dans les cybercrimes liés aux cryptomonnaies.

Menace persistante des hackers nord-coréens

TRM Labs indique que des pirates liés à la République populaire démocratique de Corée (RPDC) ont réussi à voler plus de 3 milliards de dollars en cryptomonnaies depuis 2017.

Le principal modus operandi de ces hackers consiste à compromettre les clés privées ou les phrases de récupération (seed phrases) des utilisateurs, à transférer les fonds volés vers des portefeuilles contrôlés par la RPDC, puis à échanger les actifs contre des cryptomonnaies comme Tether (USDT) ou Tron. 

Cette approche dynamique du blanchiment d’argent leur permet de rester une longueur d’avance sur les efforts des forces de l’ordre internationales.

L’un des aspects les plus préoccupants mis en évidence par TRM Labs est l’évolution constante des techniques de blanchiment d’argent de la RPDC. Ces tactiques sont conçues pour échapper à la détection et à la pression des agences internationales de lutte contre la criminalité. 

Alors que les bourses de cryptomonnaies améliorent leurs mesures de cybersécurité et que la coopération internationale s’intensifie pour tracer et récupérer les fonds volés, les hackers nord-coréens ont continué à s’adapter et à innover. Cette adaptabilité souligne la nécessité pour les entreprises et les gouvernements de maintenir une vigilance et une innovation continues.

Sanctions du Département du Trésor des États-Unis et menace persistante

En réponse à la menace persistante posée par les hackers nord-coréens, le Département du Trésor des États-Unis a imposé des sanctions à des individus et des groupes de piratage supposés liés à la Corée du Nord, y compris le célèbre groupe Lazarus. 

Malgré ces sanctions, TRM Labs rapporte que la RPDC a activement exploré des méthodes de blanchiment alternatives suite aux sanctions du Département du Trésor contre les cryptomonnaies mixers tels que Tornado Cash et Sinbad.

Défis futurs et besoin de vigilance continue

TRM Labs conclut que le monde devrait rester préparé à de nouvelles perturbations causées par les activités prolifiques de cyber-vol de la Corée du Nord. Leur capacité à s’adapter aux circonstances changeantes et à devancer les forces de l’ordre souligne la gravité de la situation. 

Alors que le monde entre dans l’année 2024, les entreprises et les gouvernements doivent rester vigilants et continuer à renforcer leurs mesures de cybersécurité pour contrer la menace persistante posée par les hackers nord-coréens.