Quatre hommes nord-coréens ont été accusés de voler près d’un million de dollars en cryptomonnaie. Selon le ministère américain de la Justice, ils se faisaient passer pour des freelances en IT dans des entreprises de blockchain notamment aux États-Unis et en Serbie. L’argent volé était vraisemblablement destiné à financer des armes nord-coréennes.
Infiltration via de fausses offres d’emploi et identités volées
Les suspects utilisaient des cartes d’identité malaisiennes falsifiées ou volées pour postuler à des emplois en IT à distance. Ainsi, ils ont réussi à s’introduire notamment dans une entreprise de blockchain à Atlanta et un projet de token en Serbie, entre 2020 et 2021.
Une fois à l’intérieur, ils obtenaient l’accès aux systèmes internes et aux données sensibles. En février 2022, Jong Pong Ju a réussi à voler 175 000 dollars en crypto. Juste un mois plus tard, Kim Kwang Jin a récupéré 740 000 dollars de plus grâce à des vulnérabilités dans smart contracts.
Le butin était ensuite transféré via des mixeurs et envoyé vers des wallets au nom de deux autres suspects, également avec des informations falsifiées.
Crypto utilisée pour financer des programmes d’armement
Selon le ministère de la Justice, le butin était blanchi et utilisé pour financer des programmes d’armement nord-coréens. L’affaire fait partie du plus large programme DPRK RevGen, qui vise à bloquer les flux de revenus issus de la cybercriminalité.
Dans ce contexte, des raids ont récemment eu lieu dans seize États américains. Ils ont abouti à la saisie de plus de 200 ordinateurs dans des ‘laptopfarms’, au gel de dizaines de comptes bancaires et à la fermeture de sites web frauduleux.
Des centaines d’entreprises victimes d’espionnage numérique
Selon les autorités américaines, des IT’ers nord-coréens ont réussi à se faire embaucher sous de faux noms dans plus de cent entreprises américaines. Dans certains cas, ils ont même accédé à des informations sensibles sur des contrats militaires.
L’affaire souligne la vulnérabilité de l’industrie crypto face à l’infiltration numérique, surtout dans un monde où le travail à distance et la collaboration internationale sont devenus la norme.
Les clients retirent 463 millions de dollars de Bitget après un piratage massif
Les clients ont retiré 463 millions de dollars de Bitget en une journée après le piratage majeur. Le fonds de protection de la plateforme fond lui aussi rapidement.
Une application iPhone malveillante vole 580 000 dollars en cryptomonnaies
Une application iPhone malveillante disponible sur l’App Store est liée au vol de près de 580 000 dollars en cryptomonnaies dans des wallets.
Une IA d’OpenAI s’introduit seule sur un site du gouvernement australien
Un agent d’IA d’OpenAI a piraté de manière autonome un site du gouvernement australien après avoir buté sur des dispositifs de sécurité.
Le plus lu
Le NEAR s’envole de 28 % : voici pourquoi
Le NEAR gagne près de 30 % après le lancement de nouvelles fonctions de confidentialité. Les volumes d’échanges, l’activité du réseau et les revenus progressent également fortement.
Avalanche bondit de près de 50 % en quatre jours : ce qui explique la hausse
Avalanche gagne près de 50 % en quelques jours. Des annonces institutionnelles et la mise à niveau Helicon donnent un net coup d’accélérateur au cours de l’AVAX.
Le fondateur de Cardano prédit que « la crypto va absorber l’IA »
Charles Hoskinson, fondateur de Cardano, estime que la crypto absorbera l’IA d’ici cinq à dix ans et deviendra une couche d’infrastructure essentielle.