Le programme de piratage de la Corée du Nord remonte au milieu des années 1990 et emploierait environ 6 000 personnes.

Les États-Unis ont lié des pirates nord-coréens à un vol de crypto-monnaie de plusieurs millions de dollars le mois dernier en se concentrant sur les joueurs du jeu populaire Axie Infinity.

Le piratage de mars du projet Blockchain Ronin a été l’un des plus importants à frapper le monde de la cryptographie, soulevant d’énormes questions sur la sécurité dans une industrie qui n’a fait son apparition que récemment grâce aux promotions de célébrités et aux promesses d’une richesse incalculable.

Le réseau Ronin permet aux utilisateurs de transférer des cryptos dans et hors du jeu.

« Grâce à nos enquêtes, nous avons pu confirmer que Lazarus Group et APT38, des cyberacteurs associés à [North Korea]sont responsables du vol », a déclaré le FBI dans un communiqué.

Lazarus a pris de l’importance en 2014 lorsqu’il a été accusé d’avoir piraté Sony Pictures Entertainment pour se venger de « The Interview », un film satirique qui se moquait du leader nord-coréen Kim Jong Un. Il a également été accusé d’être impliqué dans les attaques de rançongiciels « WannaCry », ainsi que d’avoir piraté des banques internationales et des comptes clients.

« Les États-Unis sont conscients que la RPDC s’appuie de plus en plus sur des activités illicites – y compris la cybercriminalité – pour générer des revenus pour ses programmes d’armes de destruction massive et de missiles balistiques alors qu’elle tente d’échapper aux sanctions sévères des États-Unis et de l’ONU », a déclaré un porte-parole du département du Trésor. en utilisant les initiales du nom officiel de la Corée du Nord.

Le programme de piratage de la Corée du Nord remonte au moins au milieu des années 1990 et est devenu une unité de cyberguerre de 6 000 hommes, connue sous le nom de Bureau 121, qui opère à partir de plusieurs pays, dont la Biélorussie, la Chine, l’Inde, la Malaisie et la Russie selon un 2020 Rapport militaire américain.

Dans le cas du braquage d’Axie Infinity, les attaquants ont exploité les faiblesses de la configuration mise en place par la société vietnamienne à l’origine du jeu, Sky Mavis.

L’entreprise a dû résoudre un problème : la blockchain Ethereum, où les transactions dans la crypto-monnaie Ethereum sont enregistrées, est relativement lente et coûteuse à utiliser.

Pour permettre aux joueurs d’Axie Infinity d’acheter et de vendre rapidement, la société a créé une monnaie dans le jeu et une sidechain avec un pont vers la principale blockchain Ethereum.

Le résultat était plus rapide et moins cher, mais finalement moins sûr.

L’attaque qui a identifié sa blockchain a rapporté 173 600 éthers et 25,5 millions de dollars de stablecoin, un actif numérique indexé sur le dollar américain.

Les États-Unis poussent le Conseil de sécurité de l’ONU à mettre sur liste noire le groupe Lazarus et à geler ses avoirs, selon un projet de résolution examiné par l’agence de presse Reuters mercredi.