Le Federal Bureau of Investigation (FBI) des \u00c9tats-Unis a officiellement li\u00e9 le piratage record de 1,5 milliard de dollars aux acteurs de la menace nord-cor\u00e9enne, en tant que PDG de la soci\u00e9t\u00e9 Ben Zhou d\u00e9clar\u00e9<\/a> Une \u00abguerre contre Lazare\u00bb.<\/p>\n L’agence a d\u00e9clar\u00e9 que la R\u00e9publique populaire d\u00e9mocrate de Cor\u00e9e (Cor\u00e9e du Nord) \u00e9tait responsable du vol des actifs virtuels de l’\u00e9change de crypto-monnaie, l’attribuant \u00e0 un cluster sp\u00e9cifique qu’il suit en tant que TraderTraitor, qui est \u00e9galement appel\u00e9 Jade Sleet, Slow Poisses et UNC4899.<\/p>\n “Les acteurs de TraderTraitor se d\u00e9roulent rapidement et ont converti certains des actifs vol\u00e9s en bitcoin et autres actifs virtuels dispers\u00e9s sur des milliers d’adresses sur plusieurs blockchains”, le FBI dit<\/a>. “On s’attend \u00e0 ce que ces actifs soient davantage blanchis et finalement convertis en monnaie fiduciaire.”<\/p>\n Il convient de noter que le cluster TraderTraitor a d\u00e9j\u00e0 \u00e9t\u00e9 impliqu\u00e9 par les autorit\u00e9s japonaises et am\u00e9ricaines dans le vol de crypto-monnaie d’une valeur de 308 millions de dollars de la soci\u00e9t\u00e9 de crypto-monnaie DMM Bitcoin en mai 2024.<\/p>\n L’acteur de menace est connu pour cibler les soci\u00e9t\u00e9s du secteur Web3, incitant souvent les victimes \u00e0 t\u00e9l\u00e9charger des applications de crypto-monnaie \u00e0 base de logiciels malveillants pour faciliter le vol. Alternativement, il a \u00e9galement \u00e9t\u00e9 trouv\u00e9 pour orchestrer des campagnes d’ing\u00e9nierie sociale sur le th\u00e8me de l’emploi qui conduisent au d\u00e9ploiement de forfaits NPM malveillants.<\/p>\n Par ailleurs, en attendant, a lanc\u00e9 un programme de primes<\/a> Pour aider \u00e0 r\u00e9cup\u00e9rer les fonds vol\u00e9s, tout en appelant Exch pour refuser de coop\u00e9rer dans la sonde et aider \u00e0 geler les actifs. <\/p>\n “Les fonds vol\u00e9s ont \u00e9t\u00e9 transf\u00e9r\u00e9s vers des destinations introuvables ou congemables, telles que des \u00e9changes, des m\u00e9langeurs ou des ponts, ou converties en stablecoins qui peuvent \u00eatre gel\u00e9s”, a-t-il d\u00e9clar\u00e9. “Nous avons besoin de la coop\u00e9ration de toutes les parties concern\u00e9es pour geler les fonds ou fournir des mises \u00e0 jour sur leur mouvement afin que nous puissions continuer \u00e0 suivre.”<\/p>\n La soci\u00e9t\u00e9 bas\u00e9e \u00e0 Duba\u00ef a \u00e9galement commun<\/a> Les conclusions de deux enqu\u00eates men\u00e9es par Sygnia et Verichains, reliant le piratage au groupe Lazare.<\/p>\n “L’enqu\u00eate m\u00e9dico-l\u00e9gale des h\u00f4tes des trois signataires sugg\u00e8re que la cause profonde de l’attaque est un code malveillant provenant de l’infrastructure de Safe {Wallet}”, a d\u00e9clar\u00e9 Sygnia.<\/p>\n Verichains a not\u00e9 que “le fichier JavaScript b\u00e9nin d’App.safe.global semble avoir \u00e9t\u00e9 remplac\u00e9 par du code malveillant le 19 f\u00e9vrier 2025, \u00e0 15:29:25 UTC, ciblant sp\u00e9cifiquement le portefeuille froid multisig de l’Ethereum, qui s’est produit le 21 f\u00e9vrier, 2025, \u00e0 14:13:35.<\/p>\n Il est soup\u00e7onn\u00e9 que le compte AWS S3 ou CloudFront \/ Key de Safe. Global a probablement \u00e9t\u00e9 divulgu\u00e9 ou compromis, ouvrant ainsi la voie \u00e0 une attaque de la cha\u00eene d’approvisionnement.<\/p>\n Dans une d\u00e9claration s\u00e9par\u00e9e, la plate-forme de portefeuille multisig, Safe {Wallet} a d\u00e9clar\u00e9 que l’attaque avait \u00e9t\u00e9 r\u00e9alis\u00e9e en compromettant l’une des machines de ses d\u00e9veloppeurs qui ont affect\u00e9 un compte exploit\u00e9 par Bybit. La soci\u00e9t\u00e9 a en outre not\u00e9 qu’elle avait mis en \u0153uvre des mesures de s\u00e9curit\u00e9 suppl\u00e9mentaires pour att\u00e9nuer le vecteur d’attaque.<\/p>\n L’attaque “a \u00e9t\u00e9 r\u00e9alis\u00e9e gr\u00e2ce \u00e0 une machine compromise d’un d\u00e9veloppeur en toute s\u00e9curit\u00e9 {portefeuille} r\u00e9sultant en la proposition d’une transaction malveillante d\u00e9guis\u00e9e” dit<\/a>. “Lazare est un groupe de pirates nord-cor\u00e9en parrain\u00e9 par l’\u00c9tat qui est bien connu pour ses attaques sophistiqu\u00e9es d’ing\u00e9nierie sociale contre les r\u00e9f\u00e9rences des d\u00e9veloppeurs, parfois combin\u00e9es \u00e0 des exploits z\u00e9ro-jours.”<\/p>\n On ne sait actuellement pas comment le syst\u00e8me du d\u00e9veloppeur a \u00e9t\u00e9 viol\u00e9, bien qu’une nouvelle analyse de Silent Push ait r\u00e9v\u00e9l\u00e9 que le groupe Lazare a enregistr\u00e9 l’\u00e9valuation du domaine[.]com \u00e0 22:21:57 le 20 f\u00e9vrier 2025, quelques heures avant le vol de la crypto-monnaie.<\/p>\n Records Whois montrer<\/a> que le domaine a \u00e9t\u00e9 enregistr\u00e9 \u00e0 l’aide de l’adresse e-mail “Trevorgreer9312 @ gmail[.]com, “qui a \u00e9t\u00e9 pr\u00e9c\u00e9demment identifi\u00e9 comme un personnage utilis\u00e9 par le groupe Lazare en connexion<\/a> avec une autre campagne surnomm\u00e9e une interview contagieuse.<\/p>\n “Il semble que le back-baist a \u00e9t\u00e9 dirig\u00e9 par le groupe d’acteurs de menace de la RPDC connue sous le nom de TraderTraitor, \u00e9galement connu sous le nom de jade greet et les Poissons lents – tandis que l’escroquerie d’interview crypto est dirig\u00e9e par un groupe d’acteurs de menace de la RPDC connue sous le nom d’interview contagieuse, \u00e9galement connue sous le nom de c\u00e9l\u00e8bre Chollima”, la soci\u00e9t\u00e9 dit<\/a>.<\/p>\n “Les victimes sont g\u00e9n\u00e9ralement approch\u00e9es via LinkedIn, o\u00f9 elles sont socialement con\u00e7ues pour participer \u00e0 de fausses entretiens d’embauche. Ces entretiens servent de point d’entr\u00e9e pour le d\u00e9ploiement de logiciels malveillants cibl\u00e9s, la r\u00e9colte des dipl\u00f4mes et le compromis suppl\u00e9mentaire des actifs financiers et des entreprises.”<\/p>\n On estime que les acteurs li\u00e9s \u00e0 la Cor\u00e9e du Nord ont vol\u00e9 plus de 6 milliards de dollars d’actifs cryptographiques depuis 2017. Les 1,5 milliard de dollars vol\u00e9s la semaine derni\u00e8re d\u00e9passent les 1,34 milliard de dollars que les acteurs de la menace vol\u00e9s \u00e0 47 casses de crypto-monnaie en 2024.<\/p>\n <\/p>\n![\"Cybers\u00e9curit\u00e9\"](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2025\/02\/Bybit-Hack-Traced-to-Safe-Wallet-Attaque-de-la-chaine.png\")
<\/a><\/center><\/div>\n<\/a><\/div>\n<\/a><\/center><\/div>\n