Les hackers nord-coréens ont volé plus de crypto cette année que jamais auparavant
- Les pirates nord-coréens se sont emparés de 1,34 milliard de dollars en cryptomonnaies cette année, soit plus du double de ce qu'ils ont volé en 2023.
- Ils ont mené 47 attaques en 2024, utilisant des astuces telles que des profils d'emploi fictifs et l'exploitation de failles dans les plateformes DeFi.
- Après le rapprochement entre la Corée du Nord et la Russie au milieu de l'année, le montant de cryptomonnaies volées par ces pirates a chuté de plus de 50 %.
Les hackers soutenus par l'État nord-coréen ont battu des records en 2024, volant 1,34 milliard de dollars de crypto en seulement 47 attaques. C'est plus du double des 660,5 millions de dollars qu'ils ont soutirés lors de 20 incidents en 2023, selon un nouveau rapport de Chainalysis rapport.
Ces voleurs numériques représentent désormais 61 % de toute la crypto volée dans le monde cette année, consolidant la place de Pyongyang en tant que premier acteur de la criminalité crypto. Les responsables américains et internationaux avertissent que ces fonds volés financent les programmes de missiles et d'armes de la Corée du Nord, contournant les sanctions et mettant en danger la sécurité mondiale. Le temps entre les piratages réussis s'est considérablement raccourci, en particulier pour les attaques à haute valeur de 50 millions de dollars ou plus. Les cyberopérateurs de Pyongyang ont changé de stratégie, se concentrant davantage sur des vols à grande échelle tout en maintenant un flux constant d'opérations plus petites d'environ 10 000 dollars.
Armer le vol de crypto avec une infiltration par des initiés
Les tactiques employées par ces hackers sont un chef-d'œuvre de tromperie. De plus en plus, les travailleurs informatiques nord-coréens s'infiltrent dans des entreprises légitimes, exploitant les opportunités de travail à distance pour pénétrer les réseaux. Ils se font passer pour des professionnels hautement qualifiés, utilisant de fausses identités et des intermédiaires douteux pour obtenir des emplois.
Une fois à l'intérieur, ils pillent les informations propriétaires et volent même directement dans les comptes d'entreprise. Le département de la Justice des États-Unis a récemment inculpé 14 Nord-Coréens qui ont mené à bien exactement ce schéma, volant 88 millions de dollars tout en se faisant passer pour des employés de sociétés américaines.
Le tableau général est encore plus sombre. Les cybercriminels de Pyongyang ciblent non seulement les entreprises, mais aussi l'infrastructure même du monde crypto. Lors d'un des piratages les plus audacieux de l'année, ils ont touché l'échange japonais DMM Bitcoin, volant 4 502,9 Bitcoin – valant 305 millions de dollars à l'époque.
En exploitant les faiblesses de l'infrastructure de l'échange, ils ont acheminé les actifs volés à travers des mélangeurs et des ponts inter-chaînes, les rendant presque impossibles à tracer. L'après-coup a forcé DMM Bitcoin à fermer, transférant ses opérations à un autre échange sous un grand conglomérat financier.
Ce type d'attaque n'est pas rare. Les hackers nord-coréens utilisent des logiciels malveillants avancés, des schemes de phishing et l'ingénierie sociale pour accéder aux systèmes.
Ils ont littéralement perfectionné l'art de déplacer les fonds volés à travers des chaînes de blanchiment complexes, utilisant souvent des services de mélange CoinJoin et des marchés en ligne obscurs pour masquer la piste financière.
Un changement de stratégie après juillet
La première moitié de 2024 a vu les hackers de Pyongyang opérer à plein régime, mais leur activité a chuté brutalement après un sommet de haut niveau à la fin juin. Le président russe Vladimir Poutine et le dirigeant suprême nord-coréen Kim Jong Un se sont rencontrés à Pyongyang pour signer un pacte de défense mutuelle.
Le rapport indique qu'après cela, il y a eu une baisse sharp de la valeur volée par les hackers nord-coréens – en baisse de 53,73 % au deuxième semestre par rapport au premier. Pendant ce temps, les piratages non nord-coréens ont connu une légère augmentation.
Les analystes sont prudents quant au fait de tirer un lien direct entre le sommet et le ralentissement des attaques, mais vous devez admettre que le timing est difficile à ignorer. La Russie a libéré des millions de dollars d'actifs nord-coréens gelés autour de la même période, fournissant potentiellement à Pyongyang des sources de financement alternatives.
D'autre part, la Corée du Nord a déployé des troupes en Ukraine et aurait recherché des technologies militaires avancées auprès de Moscou, de sorte que ses ressources ont peut-être été redirigées vers le conflit.
Les hackers soutenus par l'État nord-coréen ont battu des records en 2024, volant 1,34 milliard de dollars de crypto en seulement 47 attaques. C'est plus du double des 660,5 millions de dollars qu'ils ont soutirés lors de 20 incidents en 2023, selon un nouveau rapport de Chainalysis. Ces voleurs numériques représentent désormais 61 % de toute la crypto volée dans le monde cette année, consolidant la place de Pyongyang…
Les esprits les plus brillants du secteur crypto lisent déjà notre newsletter. Vous aussi ? Rejoignez-les.
Avertissement. Les informations fournies ne constituent pas des conseils en matière d'investissement. Cryptopolitan.com ne saurait être tenue responsable des investissements réalisés sur la base des informations fournies sur cette page. Nous recommandons vivement de mener vos propres recherches et/ou de consulter un professionnel qualifié avant de prendre toute décision d'investissement.
Jai Hamid
Jai Hamid couvre les cryptomonnaies, les marchés boursiers, la technologie, l'économie mondiale et les événements géopolitiques qui affectent les marchés depuis 6 ans. Elle a travaillé avec des publications axées sur la blockchain, notamment AMB Crypto, Coin Edition et CryptoTale, sur des analyses de marché, des entreprises majeures, la réglementation et les tendances macroéconomiques. Elle est diplômée de la London School of Journalism et a partagé à trois reprises des analyses du marché des cryptomonnaies sur l'une des principales chaînes de télévision d'Afrique.
