Des pirates informatiques liés à la Corée du Nord étaient responsables d’un braquage de cryptage de 620 millions de dollars le mois dernier visant les joueurs du jeu populaire Axie Infinity, ont annoncé jeudi les autorités américaines.
Le piratage a été l’un des plus importants à frapper le monde de la cryptographie, soulevant des questions de sécurité majeures dans une industrie qui n’a fait son entrée que récemment dans le courant dominant grâce aux mentions de célébrités et aux promesses d’une richesse incalculable.
Le vol du mois dernier par les créateurs d’Axie Infinity, un jeu où les joueurs peuvent gagner de la crypto-monnaie en jouant ou en échangeant leurs avatars, est survenu quelques semaines seulement après que les voleurs ont volé environ 320 millions de dollars lors d’une attaque similaire.
« Grâce à notre enquête, nous avons pu confirmer que le groupe Lazarus et APT38, des cyberacteurs associés à (la Corée du Nord), sont responsables du vol », a déclaré le FBI dans un communiqué.
Le groupe Lazarus est devenu célèbre en 2014 lorsqu’il a été accusé d’avoir piraté Sony Pictures Entertainment pour se venger de The Interview, un film satirique faisant la satire du leader nord-coréen Kim Jong Un.
Le cyberprogramme de la Corée du Nord remonte au moins au milieu des années 1990, mais s’est depuis étendu à une unité de cyberguerre de 6 000 personnes connue sous le nom de Bureau 121, qui opère à partir de plusieurs pays, dont la Biélorussie, la Chine, l’Inde, la Malaisie et la Russie. selon un rapport militaire américain de 2020.
John Bambenek, analyste des menaces à la société de sécurité numérique Netenrich, a déclaré que la Corée du Nord est « unique » dans l’emploi de groupes dédiés au vol de crypto-monnaies.
« Étant donné que la Corée du Nord est fortement sanctionnée, les vols de crypto-monnaie sont également un intérêt pour la sécurité nationale », a-t-il déclaré.
Les pirates nord-coréens ont volé environ 400 millions de dollars de crypto-monnaie par le biais de cyberattaques sur les points de vente de monnaie numérique l’année dernière, a déclaré la plate-forme de données blockchain Chainalysis en janvier.
Dans le cas du braquage d’Axie Infinity, les attaquants ont exploité les vulnérabilités de la configuration mise en place par la société basée au Vietnam derrière le jeu, Sky Mavis.
L’entreprise a dû résoudre un problème : la blockchain Ethereum, qui enregistre les transactions dans la crypto-monnaie Ether, est relativement lente et coûteuse à utiliser.
Pour permettre aux joueurs d’Axie Infinity d’acheter et de vendre rapidement, la société a créé une monnaie et une chaîne latérale dans le jeu avec un pont vers la principale blockchain Ethereum.
Le résultat était plus rapide et moins cher, mais finalement moins sûr.
L’attaque contre sa blockchain a généré 173 600 éthers et 25,5 millions de dollars de stablecoins, un actif numérique indexé sur le dollar américain.
© Copyright Espagnol 2022. Tous droits réservés.