Les attaques de cyber-warwarwarwarwar-coréennes contre l'industrie des crypto-monnaies se développent en sophistication

Les cyberattaques d'origine de la Corée du Nord vont des assauts contre les échanges et les tentatives d'ingénierie sociale pour les attaques de phishing et les détournements de la chaîne d'approvisionnement complexes

Crypto firm Paradigm has warned that North Korean cyberwarfare attacks on the cryptocurrency industry are "growing in sophistication and in the number of groups involved."

La société de crypto Paradigm a averti que les attaques nord-coréennes de cyber-warwarfare contre l'industrie des crypto-monnaies "se développent en sophistication et dans le nombre de groupes impliqués".

In its report titled "Demystifying the North Korean Threat," Paradigm says that the attacks range from assaults on exchanges and social engineering attempts to phishing attacks and complex supply chain hijacks. In some cases, the attacks take a year to play out, with North Korean operatives biding their time.

Dans son rapport intitulé "Demystification de la menace nord-coréenne", Paradigm dit que les attaques vont des attaques contre les échanges et les tentatives d'ingénierie sociale pour phishing des attaques et des hijacks de la chaîne d'approvisionnement complexes. Dans certains cas, les attaques prennent un an à jouer, les agents nord-coréens attendaient leur temps.

The United Nations estimates that between 2017 and 2023, North Korean hackers have netted the country $3 billion. The total haul has skyrocketed in 2024 and this year, with successful attacks against crypto exchange WazirX and Bybit, which together brought in around $1.7 billion for attackers.

Les Nations Unies estiment qu'entre 2017 et 2023, des pirates nord-coréens ont rapporté au pays 3 milliards de dollars. Le transport total a grimpé en flèche en 2024 et cette année, avec des attaques réussies contre Crypto Exchange Wazirx et Bybit, qui ont recueilli environ 1,7 milliard de dollars pour les attaquants.

According to the report, at least five main North Korean organizations are involved in cybercrime: Lazarus Group, Spinout, AppleJeus, Dangerous Password, and TraitorTrader. There is also a coalition of North Korean operatives who pose as IT workers, infiltrating tech companies around the world.

Selon le rapport, au moins cinq principales organisations nord-coréennes sont impliquées dans la cybercriminalité: Lazarus Group, Spinout, Applejeus, Dangerous Motway et TritorTrader. Il existe également une coalition d'opérateurs nord-coréens qui posent en tant que travailleurs informatiques, infiltrant des entreprises technologiques du monde entier.

Lazarus Group, the most well-known North Korean hacking team, is credited with some of the most high-profile cyberattacks since 2016. The group hacked Sony and the Bank of Bangladesh in 2016 and helped orchestrate the WannaCry 2.0 ransomware attack in 2017.

Le groupe Lazare, l'équipe de piratage nord-coréenne la plus connue, est crédité de certaines des cyberattaques les plus en vue depuis 2016. Le groupe a piraté Sony et la Banque du Bangladesh en 2016 et aidé à orchestrer l'attaque des ransomwares Wannacry 2.0 en 2017.

It has also taken aim at the cryptocurrency industry, sometimes to great effect. In 2017, the group hit two crypto exchanges — Youbit and Bithumb. In 2022, Lazarus Group exploited the Ronin Bridge, resulting in hundreds of millions in lost assets.

Il a également visé l'industrie des crypto-monnaies, parfois avec grand effet. En 2017, le groupe a frappé deux échanges de crypto - Youbit et Bithumb. En 2022, le groupe Lazare a exploité le pont de Ronin, entraînant des centaines de millions d'actifs perdus.

And in 2025, it infamously stole $1.5 billion from Bybit, sending shock throughout the crypto community. The group may be behind some Solana meme coin scams.

Et en 2025, il a tristement volé 1,5 milliard de dollars de Bybit, envoyant un choc dans toute la communauté cryptographique. Le groupe peut être derrière certaines escroqueries de pièces de monnaie Solana.

As Chainalysis and other organizations have explained, Lazarus Group also has predictable money laundering methods after securing a haul. It breaks up the stolen amount into smaller and smaller pieces, sending them to countless other wallets. It then swaps the more illiquid coins for those with higher liquidity and converts much of it to Bitcoin (BTC). After that, the group may sit on the stolen money for a long period of time until the attention from law enforcement dies down.

Comme l'ont expliqué la chaîne analyse et d'autres organisations, le groupe Lazare a également des méthodes prévisibles de blanchiment d'argent après avoir obtenu un transport. Il brise la quantité volée en pièces de plus en plus petites, les envoyant à d'innombrables autres portefeuilles. Il échange ensuite les pièces les plus illiquides pour ceux avec une liquidité plus élevée et en convertit une grande partie en Bitcoin (BTC). Après cela, le groupe peut s'asseoir sur l'argent volé pendant une longue période jusqu'à ce que l'attention des forces de l'ordre diminue.

The FBI has so far identified three alleged members of the Lazarus Group, accusing them of cybercrimes. In February 2021, the US Justice Department indicted two of those members for involvement in global cybercrimes.

Le FBI a jusqu'à présent identifié trois présumés membres du groupe Lazare, les accusant de cybercrimes. En février 2021, le ministère américain de la Justice a inculpé deux de ces membres pour implication dans les cybercrimes mondiaux.