Les États-Unis prennent des mesures légales pour saisir la crypto volée par les pirates informatiques nord-coréens
- Le gouvernement américain prend des mesures pour saisir 2,67 millions de dollars en crypto volée provenant de pirates nord-coréens liés au groupe Lazarus.
- Lazarus a dérobé 1,7 million de dollars à Deribit en 2022 et 970 000 dollars à Stake.com en 2023, blanchissant les fonds via Tornado Cash.
- Ce groupe est responsable du vol d'un montant pouvant atteindre 4,1 milliards de dollars en crypto depuis 2017, tandis que le gouvernement américain suit ses mouvements.
Les États-Unis s'en prennent aux pirates informatiques nord-coréens qui ont volé plus de 2,67 millions de dollars en crypto. Le 4 octobre, le gouvernement a déposé deux plaintes pour saisir cette crypto volée.
La cible ? Le célèbre groupe Lazarus, une équipe de pirates liée au gouvernement nord-coréen. Les fonds en question ont été volés lors de deux gros piratages de crypto.
1,7 million de dollars en USDT du piratage de Deribit en 2022 et 970 000 dollars en Bitcoin ponté Avalanche (BTC.b) de Stake.com en 2023.
La légende de Lazarus
Le groupe Lazarus pirate des entreprises et vole des millions depuis au moins 2009.
Il a commencé par des attaques à haut profil comme le piratage de Sony Pictures en 2014 et le vol de la Banque du Bangladesh en 2016. Maintenant, son objectif est la crypto.
Les analystes estiment que depuis 2017, le groupe a pris entre 3 milliards et 4,1 milliards de dollars aux entreprises de crypto.
Le piratage de Deribit était typique du groupe Lazarus. Il a enfreint un portefeuille chaud et a détourné 28 millions de dollars en crypto. Après avoir récupéré les fonds, il a utilisé Tornado Cash pour masquer ses traces.
Le groupe Lazarus a ensuite déplacé la crypto à travers plusieurs adresses Ethereum pour rendre les choses encore plus difficiles à suivre.
Même si le groupe a utilisé des mélangeurs et plusieurs adresses, les forces de l'ordre sont restées sur leurs talons. Maintenant, ils veulent récupérer au moins 1,7 million de dollars des USDT volés.
Palmarès dans le vol de crypto
Le groupe Lazarus, également connu sous le nom d'APT38 ou Bluenoroff, est notoire pour ses cyberattaques et ses vols de crypto. Le groupe est très compétent, avec des outils sur mesure pour chaque cible.
Ce qui est choquant, c'est l'ampleur des opérations du groupe. Les rapports des sociétés d'analyse comme Chainalysis et TRM Labs montrent à quel point les pirates ont causé des dégâts.
Ils estiment que Lazarus a volé entre 3 milliards et 4,1 milliards de dollars depuis 2017, principalement auprès des échanges. En août 2023, ils ont pris le contrôle du portefeuille de déploiement de Steadefi et ont vidé 1,2 million de dollars en crypto.
Cette attaque était un exemple parfait d'ingénierie sociale. Un membre de l'équipe Steadefi a téléchargé un fichier malveillant de quelqu'un se faisant passer pour un gestionnaire de fonds sur Telegram.
Dans une autre attaque, la plateforme Coinshift a perdu plus de 900 000 dollars en Ethereum (ETH), et tout comme pour Deribit, Steadefi et le reste, les pirates ont blanchi la crypto volée via Tornado Cash.
Ce qui est encore plus intéressant, c'est la rapidité avec laquelle ils opèrent. Le 23 août, les attaquants des piratages Steadefi et Coinshift ont effectué des dépôts dans le pool Tornado Cash 100 ETH à quelques minutes d'intervalle.
Une fois qu'ils convertissent les fonds en stablecoins, les pirates de Lazarus utilisent des échanges pair-à-pair (P2P) pour transformer la crypto volée en espèces.
Paxful et Noones, deux plateformes P2P populaires, étaient des éléments clés de leur processus. Selon les plaintes américaines, l'adresse de dépôt Paxful du groupe Lazarus (0x2465) a été impliquée dans plusieurs piratages, y compris ceux ciblant EasyFi, Bondly et Nexus Mutual.
En réponse à ces piratages, plusieurs actions ont été entreprises pour verrouiller les fonds volés. En novembre 2023, Tether a blacklisté 374 000 dollars en USDT liés à Lazarus.
Dans le même temps, d'autres échanges centralisés ont gelé un montant non divulgué de crypto. Au quatrième trimestre 2023, trois émetteurs de stablecoins majeurs sur quatre avaient blacklisté un total de 3,4 millions de dollars liés à Lazarus.
Cependant, malgré ces efforts, Lazarus continue d'évoluer et de s'adapter, ce qui en fait une menace persistante dans l'industrie.
Si vous lisez ceci, vous êtes déjà en avance. Restez ainsi grâce à notre newsletter.
Avertissement. Les informations fournies ne constituent pas des conseils en matière d'investissement. Cryptopolitan.com ne saurait être tenue responsable des investissements réalisés sur la base des informations fournies sur cette page. Nous recommandons vivement de mener vos propres recherches et/ou de consulter un professionnel qualifié avant de prendre toute décision d'investissement.
Jai Hamid
Jai Hamid couvre les cryptomonnaies, les marchés boursiers, la technologie, l'économie mondiale et les événements géopolitiques qui affectent les marchés depuis 6 ans. Elle a travaillé avec des publications axées sur la blockchain, notamment AMB Crypto, Coin Edition et CryptoTale, sur des analyses de marché, des entreprises majeures, la réglementation et les tendances macroéconomiques. Elle est diplômée de la London School of Journalism et a partagé à trois reprises des analyses du marché des cryptomonnaies sur l'une des principales chaînes de télévision d'Afrique.
