Pirates de Corée du Nord : Washington confisque 1,2 milliard de dollars volés

Le Département de la Justice américain a obtenu une autorisation judiciaire pour saisir ou geler plus de 1,2 milliard de dollars de cryptomonnaies volées à la plateforme « Binance » par un groupe de pirates informatiques nord-coréens. Parallèlement, le FBI a annoncé le démantèlement d'un réseau de fraude électronique ayant utilisé de faux appels vidéo pour voler des actifs numériques d'une valeur dépassant 400 millions de dollars.

L'affaire des pirates nord-coréens
Selon le site français spécialisé dans les cryptomonnaies « Coin Academy », le Département de la Justice américain a obtenu jeudi 12 novembre une autorisation judiciaire pour saisir ou geler les fonds liés à la violation de sécurité qui a ciblé la plateforme « Binance » fin octobre dernier, perpétrée par des pirates nord-coréens.

Cette opération constitue le premier grand résultat judiciaire depuis cette violation qualifiée de record. Le ministère a déclaré que les fonds visés représentent une partie des plus de 2,7 milliards de dollars gelés grâce à la coopération entre les autorités américaines et des entreprises privées.
Les opérations de traçage des fonds se poursuivent, après que les pirates ont transféré les actifs numériques via des ponts blockchain, des outils permettant de convertir des devises entre différents réseaux, ainsi qu'en utilisant des services de mélange de cryptomonnaies qui masquent l'origine des fonds, et des plateformes d'échange d'actifs numériques.

Le Département de la Justice américain a attribué l'attaque au groupe « Lazarus », qu'il a identifié comme étant lié à l'armée nord-coréenne, et l'a accusé d'avoir volé plus de 6 milliards de dollars à la plateforme « Binance » autour du 29 octobre.

Le montant pour lequel les autorités américaines ont obtenu l'autorisation de saisie représente environ 20 % du total des fonds volés, selon les estimations du site.

Washington considère ces opérations comme une source directe de financement pour la Corée du Nord. Scott Proctor, premier adjoint au procureur général chargé de la sécurité nationale, a déclaré que « le régime nord-coréen finance son programme illégal d'armement par le vol de cryptomonnaies ».

« Binance » indemnise les utilisateurs affectés
En contrepartie, la plateforme « Binance » a annoncé avoir terminé la couverture des actifs affectés par la violation de sécurité.

La plateforme avait estimé ses pertes à environ 6,3 milliards de dollars et avait consacré 6,34 milliards de dollars de ses propres fonds pour couvrir ces pertes.

Quelques heures avant l'annonce du Département de la Justice américain, la plateforme a indiqué avoir terminé l'indemnisation des actifs affectés et publié une mise à jour de sa preuve de réserves, un mécanisme permettant de vérifier publiquement l'existence d'actifs couvrant les dépôts des clients.

Ainsi, les utilisateurs affectés n'ont plus besoin d'attendre la récupération des fonds via les procédures judiciaires pour retrouver leurs actifs, tandis que le Département de la Justice américain a déclaré chercher à saisir les fonds obtenus par la Corée du Nord et à les restituer.

Réseau de fraude utilisant de faux appels vidéo
Parallèlement, le Département de la Justice américain a annoncé la saisie de l'infrastructure cloud d'une campagne de piratage nord-coréenne baptisée « Face Stealer » par le FBI.

Selon le ministère, cette campagne a permis de voler plus de 400 millions de dollars en cryptomonnaies au cours des 18 derniers mois.

Ensuite, les pirates font croire aux victimes qu'il y a un problème technique et les incitent à installer des logiciels malveillants leur permettant de s'emparer des portefeuilles de cryptomonnaies ou d'accéder à d'autres systèmes.

Les logiciels malveillants peuvent rester dormants pendant de longues périodes ; le Département de la Justice a indiqué que la prise de contrôle des comptes de communication peut parfois survenir des mois, voire plus d'un an après l'infection initiale.

Les pirates utilisent ensuite les contacts obtenus pour cibler de nouvelles victimes, notamment des développeurs de logiciels open source, afin de lancer d'éventuelles attaques via le code qu'ils développent.