Coinspeaker De Sony à Bybit : Comment le groupe Lazarus est devenu les hackers de crypto les plus dangereux au monde
Le 21 février, le portefeuille froid Ethereum de Bybit a été piraté, entraînant le vol de 1,46 milliard de dollars. L'attaque se classe parmi les plus grands vols de crypto de l'histoire. Les hackers ont utilisé une méthode de transaction « masquée » et une interface de portefeuille Safe contrefaite pour tromper l'équipe de sécurité de Bybit afin d'approuver des transactions malveillantes.
L'attaque a été liée au groupe Lazarus, confirmé plus tard par le FBI. En réponse, le co-fondateur et PDG de Bybit, Ben Zhou, a déclaré une « guerre » contre les hackers nord-coréens.
Qui est le groupe Lazarus ?
Le groupe Lazarus est le nom donné à un collectif de hackers parrainé par l'État nord-coréen qui a émergé autour de 2009. Également connu sous le nom de Hidden Cobra, ZINC, Diamond Sleet ou Guardians of Peace, sa taille et sa structure restent inconnues.
Selon les forces de l'ordre américaines, le groupe est dirigé par Park Jin Hyok, un ressortissant nord-coréen qui a précédemment travaillé dans le développement de logiciels en Chine avant de retourner en Corée du Nord en 2011. Le FBI le décrit comme faisant partie d'une conspiration responsable de certaines des intrusions informatiques les plus dommageables de l'histoire.
« Park Jin Hyok est prétendument un programmeur informatique nord-coréen parrainé par l'État qui fait partie d'une conspiration criminelle présumée responsable de certaines des intrusions informatiques les plus coûteuses de l'histoire. Ces intrusions ont causé des dommages aux systèmes informatiques et ont volé des devises et des devises virtuelles à de nombreuses victimes. »
Les premières attaques confirmées par le groupe Lazarus remontent à 2009, ciblant initialement les ressources gouvernementales sud-coréennes. Au fil des ans, leurs opérations se sont étendues à l'échelle mondiale.
Liens d'État et portée internationale
Il est largement admis que le groupe Lazarus opère sous le contrôle du gouvernement nord-coréen. Dans un pays où seuls quelques privilégiés ont accès à Internet ouvert—tandis que la majorité est confinée à un réseau contrôlé par l'État et censuré—de telles opérations cybernétiques à grande échelle seraient impossibles sans l'approbation de l'État.
Cependant, les chercheurs du groupe NCC pensent que de nombreux hackers nord-coréens opèrent depuis l'extérieur de la Corée du Nord. Le FBI a identifié des membres du groupe situés en Chine et dans d'autres pays.
Attaques de haut niveau précoces
Pirate de Sony Pictures (2014) : Le groupe Lazarus a fermé Sony Pictures Entertainment, affichant des menaces de mort sur les écrans des employés. Les hackers ont également divulgué des données personnelles de 7 000 employés. L'attaque a été largement considérée comme une représailles pour la sortie de The Interview, un film satirique dépeignant une tentative d'assassinat sur Kim Jong-un. Sony a finalement annulé la sortie du film.
Vol de la Banque centrale du Bangladesh (2016) : En utilisant le réseau SWIFT, des hackers ont volé 81 millions de dollars du compte de la Banque du Bangladesh à la Réserve fédérale de New York.
WannaCry Ransomware (2017) : Le groupe a infecté plus de 300 000 ordinateurs dans le monde, exigeant une rançon de 300 $ en bitcoin des victimes, y compris des hôpitaux en Europe, Renault et Nissan.
Vols de crypto : milliards dérobés
Le groupe Lazarus est profondément impliqué dans le vol de crypto depuis au moins 2017, ciblant les échanges centralisés, les plateformes DeFi et les ponts.
2017-2018 : A volé 882 millions de dollars auprès de 14 bourses de crypto-monnaie.
2022 : A piraté la sidechain Ronin, volant 620 millions de dollars aux joueurs d'Axie Infinity.
2022 : A attaqué le Horizon Bridge de Harmony et le Atomic Wallet, emportant 200 millions de dollars.
2017-2022 : Estimation du vol total de crypto : 3 milliards de dollars.
2023 : A volé au moins 600 millions de dollars, selon TRM Labs.
2024 : La crypto volée a atteint 1,34 milliard de dollars, a rapporté Chainalysis.
2025 : Au moins 1,46 milliard de dollars issus du piratage de Bybit.
Où va l'argent ?
Les Nations Unies ont précédemment rapporté que la Corée du Nord utilise des cryptos volées pour financer ses programmes nucléaires et de missiles, bien que les preuves directes restent rares.
Quelles que soient ses utilisations finales, les actions du groupe Lazarus portent atteinte à la réputation de l'ensemble de l'industrie de la crypto. Le piratage de Bybit est un autre rappel que même les grandes bourses avec une infrastructure de sécurité avancée restent vulnérables aux cybercriminels parrainés par l'État.
suivant
De Sony à Bybit : Comment le groupe Lazarus est devenu les hackers de crypto les plus dangereux au monde