---

DEUX grandes sociétés d’analyse de blockchain affirment disposer de renseignements solides désignant un groupe soutenu par l’État nord-coréen comme étant les coupables probables du piratage de 6,3 milliards de dollars (4,7 milliards de livres sterling) de Binance, la plus grande bourse de crypto-monnaie au monde.

Le groupe Lazarus, une unité de piratage nord-coréenne également connue sous le nom de TraderTraitor, a été identifié « avec une grande confiance » par TRM Labs, ainsi que Chainalysis.

Cet incident n’est que le dernier en date lié à ce pays, l’un des plus pauvres au monde et où l’accès à Internet est sévèrement restreint.

Les experts accusent le gouvernement du dirigeant nord-coréen Kim Jong Un de s’appuyer sur la cybercriminalité pour se financer, ce que Pyongyang a longtemps nié.

Bien qu’il ne s’agisse pas d’un piratage financier, le piratage présumé le plus spectaculaire du pays a eu lieu en 2014. La cible : Sony Pictures, qui avait réalisé le film hollywoodien The Interview. Le film implique un complot visant à assassiner Kim.

Le piratage qui en a résulté a révélé des milliers de courriels embarrassants échangés entre les hauts dirigeants du studio.

Qui pourrait être derrière le piratage de Binance et ce que nous savons jusqu’à présent

Le géant de la crypto Binance tente de récupérer 6,3 milliards de dollars volés lors d’un piratage lié à la Corée du Nord

L’année dernière, le Federal Bureau of Investigation (FBI) a déclaré que la Corée du Nord était responsable du vol de 1,5 milliard de dollars sur la bourse Bybit.

À la suite de cet incident, l’agence a déclaré que TraderTraitor avait décidé de blanchir et de disperser rapidement les actifs volés, en les convertissant en Bitcoin et en d’autres actifs numériques dans le but de les transformer éventuellement en devises fortes.

Le FBI a largement accusé la Corée du Nord de « cybercriminalité illicite et d’activités de vol d’actifs virtuels ».

Le pays a systématiquement développé ses cyber-opérations, en recrutant les étudiants les plus prometteurs des universités et en les canalisant vers des groupes de hackers supervisés par les services de renseignement nord-coréens, selon des informations.

Une partie de la cyberguerre menée se déroule juste au-delà de la frontière nationale, en Chine, selon l’analyse de groupes technologiques.

Regarder : Ce que nous savons du piratage de 6,3 milliards de dollars de Binance et que faire si vous êtes concerné

Une grande partie de ses activités de piratage informatique sont centrées sur le gain monétaire.

Des pirates nord-coréens sont également soupçonnés d’avoir volé 620 millions de dollars de crypto-monnaie en 2022.

Dans ce braquage le plus récent, des agents nord-coréens sont accusés d’avoir utilisé une autorisation spéciale pour transformer un portefeuille chaud Binance, connecté à Internet, en un portefeuille qui transférait automatiquement des fonds à l’attaquant.

TRM a déclaré qu’il est probable que l’attaquant ait eu accès au système de signature de portefeuille chaud de Binance dans le cadre de ce stratagème.

Binance n’a pas répondu directement aux questions de la sur les liens potentiels de l’incident avec la zone.

La société avait initialement déclaré qu’elle pensait que l’ordinateur portable d’un ingénieur avait été compromis, permettant des retraits non autorisés, mais a ensuite déclaré que l’attaque était plus large.

« Notre enquête ultérieure a révélé des points de violation supplémentaires », a déclaré Richard Teng, co-PDG de Binance.

Environ 80 % des actifs volés ont été sécurisés, a déclaré vendredi un porte-parole de Binance, mais le reste reste porté disparu.

Si les accusations sont vraies, ce braquage record montre à quel point les pirates informatiques présumés nord-coréens sont devenus puissants – un signe que les outils du commerce du piratage informatique sont devenus plus pointus.

Les experts affirment que l’essor de l’intelligence artificielle a également donné aux acteurs de la menace de nouveaux moyens de commettre des crimes, grâce à l’automatisation et à d’autres moyens.

Dans ce cas, il est plausible que l’IA ait été utilisée pour infiltrer les systèmes de Binance.

Comme l’a dit Chainalysis, l’attaquant a utilisé des modèles de blanchiment « que nous n’avons jamais vus auparavant ».