D’après un rapport publié par Elliptic, une entreprise spécialisée dans la surveillance de la blockchain, le groupe de pirates informatiques nord-coréen connu sous le nom de Lazarus a réussi à voler près de 240 millions de dollars en cryptomonnaies en seulement 104 jours. Leur activité criminelle semble être en constante augmentation, et leur dernière attaque, attribuée à eux, a visé la plateforme d’échange de cryptomonnaies CoinEx, entraînant une perte estimée à 54 millions de dollars.
L’analyse effectuée par Elliptic révèle que les fonds dérobés à CoinEx ont été acheminés vers une adresse déjà connue pour être liée à Lazarus, lequel avait auparavant utilisé cette adresse pour blanchir de l’argent provenant du casino crypto soutenu par Drake, Stake.com. Cette corrélation a été confirmée par ZachXBT, enquêteur, sur Twitter, qui a découvert que le pirate de CoinEx avait relié son adresse à celle utilisée lors du vol chez Stake.
Selon les informations rapportées, le FBI a identifié Lazarus comme étant responsable du vol de 41 millions de dollars chez Stake.
It appears North Korea is also responsible for the $54M @coinexcom hack from yesterday after they accidentally connected their address to the $41M Stake hack on OP & Polygon.
— ZachXBT (@zachxbt) September 13, 2023
0x75497999432b8701330fb68058bd21918c02ac59 pic.twitter.com/9qZPdc3yhT
Une fois le vol accompli, les fonds ont été transférés vers Ethereum en passant par un pont fréquemment utilisé par Lazarus, avant d’être ensuite redirigés vers une autre adresse sous le contrôle du pirate. Elliptic, de son côté, souligne que Lazarus a pris soin de mélanger les fonds avec des adresses associées au vol chez Stake, et a également utilisé une adresse qui avait déjà été impliquée dans le vol de 100 millions de dollars du portefeuille Atomic en juin.
D’autres attaques cybernétiques récemment découvertes ont également été attribuées à Lazarus, notamment des attaques contre la plateforme de paiement en crypto-monnaie CoinsPaid à la fin du mois de juin et le fournisseur de paiement en crypto-monnaie Alphapo en juillet. Selon les observations d’Elliptic, Lazarus semble se focaliser davantage sur les plateformes centralisées, probablement pour des raisons d’efficacité.
Suite à l’attaque, CoinEx a rédigé une lettre ouverte afin d’engager un dialogue avec les pirates en vue de négocier une récompense et récupérer les fonds volés. Selon un rapport publié par Immunefi, les plateformes Web3 ont subi plus de 1,2 milliard de dollars de pertes cette année en raison de piratages, avec un total de 211 incidents distincts recensés.
Notre contenu peut contenir des liens d'affiliation naturelle pour des produits que nous utilisons ou aimons. Si vous effectuez une action (abonnement, achat) après avoir cliqué sur l'un de ces liens, nous gagnerons un peu d’argent pour le café que nous promettons de boire tout en créant plus de contenu utile comme celui-ci.
Les informations contenues dans cet article sont fournies à des fins informatives uniquement et ne constituent pas des conseils d'investissement. L'investissement dans les cryptomonnaies et autres actifs financiers comporte des risques. Avant de prendre toute décision d'investissement, nous vous recommandons fortement de consulter un conseiller financier agréé.
L'auteur et Coinalist n'assument aucune responsabilité pour toute perte ou dommage qui pourrait résulter de la confiance dans les informations fournies dans cet article. Les lecteurs sont encouragés à effectuer leurs propres recherches et à prendre des décisions éclairées.
Les opinions exprimées dans cet article sont celles de l'auteur et ne reflètent pas nécessairement les vues de Coinalist ou de toute autre entité associée.
