Le groupe Lazarus de Corée du Nord lié à un piratage de 30 millions de dollars chez une grande plateforme sud-coréenne d'échange

Le groupe Lazarus suspecté d’avoir orchestré une cyberattaque majeure

Le groupe Lazarus, célèbre syndicat cybercriminel nord-coréen, est soupçonné d’être à l’origine d’une faille de sécurité majeure ayant permis de détourner environ 30,6 millions de dollars depuis la principale plateforme d’échange sud-coréenne. Cet incident compte parmi les attaques les plus importantes du secteur régional des actifs numériques de ces dernières années.

Les autorités prévoient une inspection sur site de la plateforme après avoir relevé des indices liant l’attaque aux auteurs déjà associés aux précédentes failles attribuées au groupe Lazarus. Cette organisation a déjà été impliquée dans des vols de cryptomonnaies destinés à financer Pyongyang, dans un contexte de pénurie persistante de devises étrangères.

Selon les spécialistes en sécurité, le groupe Lazarus n’a cessé d’affiner ses méthodes d’attaque, devenant l’une des menaces les plus sophistiquées de la cybersécurité financière. Leurs opérations visent des profits financiers et illustrent une expertise technique poussée à l’international.

Dunamu indemnisera les utilisateurs après le piratage de 30 millions de dollars lié à Solana

Dunamu, opérateur de la plateforme touchée, a confirmé que des actifs liés à Solana pour 44,5 milliards de wons ont récemment été transférés vers un portefeuille non autorisé. L’entreprise s’est engagée à rembourser intégralement les utilisateurs sur ses propres fonds et a aussitôt suspendu tous les retraits et dépôts, tout en lançant une enquête interne.

Les enquêteurs ont souligné que les techniques employées lors de cette attaque rappelaient fortement celles de l’incident de 2019, où 58 milliards de wons en Ethereum avaient été volés sur la même plateforme. Les autorités estiment que les pirates ont pu contourner l’infrastructure principale en usurpant l’identité d’administrateurs ou en compromettant des comptes internes afin d’autoriser des retraits.

Les responsables de la sécurité précisent que les fonds volés ont rapidement transité par des portefeuilles rattachés à d’autres plateformes, ce qui indique une volonté de dissimuler les traces des transactions grâce à des méthodes de blanchiment déjà utilisées par Lazarus. « C’est leur méthode classique de disperser les jetons sur plusieurs réseaux pour rendre le suivi plus difficile », explique un responsable.

Cette stratégie de division d’actifs est typique des opérations cybercriminelles avancées, dont l’objectif est de compliquer la récupération des fonds et de limiter les risques d’identification. Les analystes blockchain ont repéré des schémas similaires dans de nombreuses attaques attribuées au même groupe.

Les analystes notent que Lazarus cible systématiquement les grandes plateformes crypto pour maximiser impact et visibilité, ce qui suggère que l’attaque a pu être orchestrée pour profiter d’une attention publique accrue. Cet incident relance le débat sur l’urgence de renforcer les protocoles de sécurité du secteur des actifs numériques.

Récemment, la Corée du Sud a signalé qu’elle pourrait réévaluer sa politique de sanctions envers la Corée du Nord après de nouvelles mesures américaines liant les vols de cryptomonnaies de Pyongyang au financement de programmes d’armement. La vice-ministre adjointe des Affaires étrangères, Kim Ji-na, a déclaré que Séoul pourrait « réexaminer les sanctions si cela s’avérait vraiment nécessaire », en soulignant la coopération étroite avec Washington face à la montée des menaces cyber et numériques nord-coréennes.

« Lorsqu’une cyberattaque permet à Pyongyang de voler des cryptomonnaies, la coordination entre la Corée du Sud et les États-Unis est cruciale, car ces fonds peuvent servir à financer les programmes nucléaires et de missiles nord-coréens et menacer notre écosystème numérique », a affirmé Kim.

Cette déclaration souligne les inquiétudes croissantes de la communauté internationale : les actifs numériques dérobés deviennent une source majeure de financement pour les programmes militaires, d’où la nécessité d’une coopération transnationale pour combattre la cybercriminalité d’État.

Naver annonce son projet d’acquisition de Dunamu

Cette faille de sécurité coïncide avec l’annonce, par Naver, d’un projet d’acquisition de Dunamu via un échange d’actions par l’intermédiaire de sa branche financière, plaçant la plateforme sous les projecteurs nationaux. Le calendrier soulève des questions sur l’impact du piratage sur les négociations d’acquisition et la valorisation de la plateforme.

Dans le même temps, Naver Financial, la filiale fintech du géant technologique sud-coréen Naver, s’apprête à lancer à Busan un portefeuille stablecoin dans le cadre de l’ambition de la ville de bâtir une économie locale fondée sur la blockchain. Naver a terminé le développement du portefeuille, qui fait l’objet de derniers contrôles avant un lancement prévu le mois prochain.

Le projet est mené en partenariat avec la société de capital-risque Hashed et la Busan Digital Asset Exchange, qui porte la stratégie numérique de la ville. Cette initiative constitue une étape clé pour positionner Busan comme pôle majeur de l’innovation blockchain.

La conjonction entre cet incident de sécurité, l’expansion commerciale et le développement d’infrastructures blockchain illustre la complexité du paysage actuel des actifs numériques en Corée du Sud. Le secteur doit constamment concilier innovation, croissance et protection urgente des utilisateurs face à des cybermenaces de plus en plus avancées.

FAQ

Qui est le groupe Lazarus et quel est son historique d’attaques informatiques ?

Le groupe Lazarus est une unité cybercriminelle liée à la Corée du Nord, réputée pour ses attaques sophistiquées contre l’infrastructure financière mondiale. Il a mené de nombreux piratages de plateformes d’échange, dérobant des millions de dollars en cryptomonnaies. Leurs attaques recourent à l’ingénierie sociale avancée et à des malwares personnalisés, faisant de Lazarus une menace majeure pour la sécurité de la blockchain.

Comment le piratage de 30 millions de dollars sur la plateforme sud-coréenne a-t-il été réalisé ?

L’attaque a été menée par ingénierie sociale et exploitation de vulnérabilités de la plateforme, permettant aux pirates d’accéder aux portefeuilles d’actifs numériques et de transférer des fonds sans autorisation vers des adresses externes contrôlées par le groupe.

Quelles mesures de sécurité les plateformes crypto peuvent-elles adopter pour prévenir des attaques similaires ?

Mettre en œuvre l’authentification multifacteur, effectuer des audits de sécurité réguliers, utiliser le chiffrement des données, stocker les actifs dans des cold wallets, surveiller en temps réel les transactions anormales et déployer des systèmes avancés de détection d’intrusion pour se protéger contre les piratages et le vol d’actifs.

Quels sont les risques de sécurité pour les utilisateurs de plateformes d’échange de cryptomonnaies à la suite de cet incident ?

Les risques incluent le vol de fonds et de données personnelles, l’exploitation de failles de sécurité, le phishing ciblé, la perte de confiance envers les plateformes, ainsi qu’un renforcement de la surveillance réglementaire. Les utilisateurs doivent activer l’authentification multifacteur et conserver leurs actifs dans des cold wallets.

Quel est le bilan du groupe Lazarus en matière d’attaques contre les plateformes crypto ?

Le groupe Lazarus a mené de nombreuses attaques sophistiquées contre des plateformes crypto depuis 2014, dérobant des millions d’actifs numériques. Parmi leurs opérations figurent le célèbre piratage de 2014 et de nombreux incidents ultérieurs, utilisant ingénierie sociale avancée et malwares spécialisés pour compromettre l’infrastructure de sécurité centrale.

Quelles sont les motivations géopolitiques derrière les attaques de Lazarus ?

Les attaques de Lazarus sont motivées par des objectifs financiers étatiques : financer des programmes nucléaires et contourner les sanctions internationales. Le groupe cherche des devises étrangères et des ressources crypto pour soutenir l’infrastructure stratégique du régime. Leurs opérations reflètent les tensions géopolitiques sur la péninsule coréenne.