Des cyberpirates au service de la Corée du Nord ont réalisé “le plus grand braquage de l’histoire”

L’information circulait depuis plusieurs jours, avant que le FBI ne la confirme ce mercredi 26 février : la Corée du Nord est à l’origine du vol d’environ 1,5 milliard de dollars d’actifs virtuels (1,43 milliard d’euros), “dans ce qui est décrit comme le plus grand braquage de l’histoire”, commente The Guardian.

C’est une plateforme d’échange de cryptomonnaies située à Dubaï, Bybit, qui a été délestée de cette coquette somme. Elle compte plus de 60 millions d’utilisateurs dans le monde et offre un accès à diverses cryptomonnaies, comme le bitcoin et l’ether.

Et c’est justement en prenant le contrôle d’un portefeuille comptant 400 000 ethers – soit 1,5 milliard de dollars – que les cyberpirates ont opéré, transférant ensuite les avoirs vers une adresse non identifiée. “Bybit a fait appel ces derniers jours aux ‘esprits les plus brillants’ de la cybersécurité pour l’aider à récupérer la somme”, raconte le Guardian. En vain.

Nucléaire et missiles

Le FBI a baptisé l’organisation nord-coréenne à l’origine de ce cyberbraquage “TraderTraitor”, et décrit ainsi leur façon d’agir :

“Les acteurs de TraderTraitor procèdent rapidement et ont déjà converti ces actifs volés en bitcoins et autres actifs virtuels dispersés sur des milliers d’adresses sur plusieurs blockchains.”

À partir de là, poursuit le service de renseignements américain, les nouveaux actifs n’auront aucun mal à être blanchis et finalement convertis en monnaie réelle.

TraderTraitor est une sorte de réplique du bataillon de hackeurs au service de la Corée du Nord généralement appelé “Groupe Lazarus”, “responsable de vols audacieux dont les bénéfices auraient financé les programmes nucléaires et de missiles balistiques du régime”, avance le Guardian.

“Implacable” habileté

En 2024, les pirates informatiques liés à la Corée du Nord auraient volé plus de 1,3 milliard de dollars (1,24 milliard d’euros) de cryptomonnaies à travers 47 interventions. Un montant déjà record, qui représentait une augmentation spectaculaire par rapport aux 660 millions de dollars (629 millions d’euros) dérobés en 2023.

“Les pirates informatiques liés à la Corée du Nord sont devenus célèbres pour leur habileté sophistiquée et implacable, combinant des logiciels malveillants particulièrement avancés à de l’ingénierie sociale”, commente l’organisation Chainalysis, citée par le Guardian. Combiner les attaques sur les systèmes informatiques et dans le monde réel, entre l’utilisateur et la machine, est en effet la règle d’or de la cybercriminalité.

Le fait que le Groupe Lazarus a déjà subtilisé 1,5 milliard de dollars en février laisse présager un nouveau record de braquage pour les pirates nord-coréens en 2025.