Le c\u00e9l\u00e8bre collectif de piratage soutenu par la Cor\u00e9e du Nord Lazarus Group est soup\u00e7onn\u00e9 d’\u00eatre \u00e0 l’origine du r\u00e9cent vol d’altcoins de 100 millions de dollars du pont Harmony Horizon, citant des similitudes avec l’attaque du pont Ronin en mars 2022.<\/p>\n
La d\u00e9couverte vient comme Harmony confirm\u00e9<\/a> que son pont Horizon, un Plate-forme<\/a> qui permet aux utilisateurs de d\u00e9placer la crypto-monnaie \u00e0 travers diff\u00e9rentes blockchains, avait \u00e9t\u00e9 viol\u00e9 la semaine derni\u00e8re.<\/p>\n L’incident a impliqu\u00e9 l’exploiteur effectuant plusieurs transactions le 23 juin qui ont extrait des jetons stock\u00e9s dans le pont et ont ensuite emport\u00e9 environ 100 millions de dollars en crypto-monnaie.<\/p>\n “Les actifs cryptographiques vol\u00e9s comprenaient Ether (ETH), Tether (USDT), Wrapped Bitcoin (WBTC) et BNB”, soci\u00e9t\u00e9 d’analyse de blockchain Elliptic a dit<\/a> dans un nouveau rapport. “Le voleur a imm\u00e9diatement utilis\u00e9 Uniswap \u2013 un \u00e9change d\u00e9centralis\u00e9 (DEX) \u2013 pour convertir une grande partie de ces actifs en un total de 85 837 ETH.”<\/p>\n Quelques jours plus tard, le 27 juin, le coupable aurait commenc\u00e9 \u00e0 transf\u00e9rer des fonds s’\u00e9levant \u00e0 39 millions de dollars via le Tornade Cash<\/a> service de mixage dans le but d’obscurcir les gains mal acquis et de rendre difficile la tra\u00e7abilit\u00e9 de la transaction jusqu’au vol d’origine.<\/p>\n Elliptic, qui a pu “d\u00e9mixer” les transactions, a d\u00e9clar\u00e9 qu’il \u00e9tait en mesure de suivre davantage les fonds vol\u00e9s achemin\u00e9s via le service vers un certain nombre de nouveaux portefeuilles Ethereum.<\/p>\n L’attribution de la soci\u00e9t\u00e9 au groupe Lazarus d\u00e9coule de l’histoire de l’acteur mena\u00e7ant en mati\u00e8re de vols de crypto-monnaie, y compris ceux ciblant les ponts inter-cha\u00eenes plus t\u00f4t cette ann\u00e9e, et de la mani\u00e8re dont les fonds ont \u00e9t\u00e9 vol\u00e9s puis blanchis.<\/p>\n “Le vol a \u00e9t\u00e9 perp\u00e9tr\u00e9 en compromettant les cl\u00e9s cryptographiques d’un portefeuille multi-signatures – probablement par le biais d’une attaque d’ing\u00e9nierie sociale contre les membres de l’\u00e9quipe Harmony”, a-t-il d\u00e9clar\u00e9. “De telles techniques ont \u00e9t\u00e9 fr\u00e9quemment utilis\u00e9es par le groupe Lazarus.”<\/p>\n “Les p\u00e9riodes relativement courtes pendant lesquelles les fonds vol\u00e9s cessent d’\u00eatre retir\u00e9s de l’argent de Tornado sont coh\u00e9rentes avec [Asia-Pacific] heures nocturnes \u00bb, a ajout\u00e9 Elliptic. \u00ab Bien qu’aucun facteur ne prouve l’implication de Lazarus, en combinaison, ils sugg\u00e8rent l’implication du groupe.<\/p>\n Harmony a depuis notifi\u00e9 tous les \u00e9changes de crypto-monnaie et a impliqu\u00e9 les forces de l’ordre et les soci\u00e9t\u00e9s m\u00e9dico-l\u00e9gales blockchain pour aider \u00e0 la r\u00e9cup\u00e9ration des actifs vol\u00e9s. Il offre \u00e9galement “une derni\u00e8re opportunit\u00e9” aux cyber-voleurs de renvoyer les fonds dans l’anonymat et de “conserver 10 millions de dollars et de restituer le montant restant” d’ici le 4 juillet 2022, 23h00 GMT.<\/p>\n En plus de cela, il a promis une r\u00e9compense de 10 millions de dollars pour toute information menant au retour des monnaies virtuelles pill\u00e9es.<\/p>\n Le braquage num\u00e9rique d’Horizon Bridge arrive \u00e9galement dans le contexte d’un “crypto hiver<\/a>” qui a connu une forte baisse des march\u00e9s de la crypto-monnaie, faisant chuter les prix du Bitcoin en dessous de 20 000 $ et potentiellement risquer une source de revenu cl\u00e9<\/a> pour la Cor\u00e9e du Nord frapp\u00e9e par les sanctions.<\/p>\n Dans un d\u00e9veloppement connexe, Sky Mavis, d\u00e9veloppeurs du populaire jeu vid\u00e9o \u00e0 jeton non fongible (NFT) Axie Infinity, annonc\u00e9<\/a> cette semaine le red\u00e9marrage officiel du pont Ronin apr\u00e8s trois audits diff\u00e9rents.<\/p>\n De plus, le Parlement europ\u00e9en et le Conseil sont parvenus mercredi \u00e0 un accord historique pour obliger les fournisseurs de crypto \u00e0 fournir des informations d’identification sur les initiateurs et les b\u00e9n\u00e9ficiaires dans le but d’imposer la transparence des transferts de crypto-actifs.<\/p>\n “C’est ce que font actuellement les prestataires de services de paiement pour les virements”, a d\u00e9clar\u00e9 le Conseil. a dit<\/a> dans un communiqu\u00e9 de presse. “Cela assurera la tra\u00e7abilit\u00e9 des transferts d’actifs cryptographiques afin de pouvoir mieux identifier les \u00e9ventuelles transactions suspectes et les bloquer.”<\/p>\n <\/p>\n<\/div>\n![\"Nord](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2022\/06\/1656580218_633_Des-pirates-nord-coreens-soupconnes-detre-a-lorigine-du-piratage-du.jpg\" "\\"Nord")
<\/div>\n![\"La](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2022\/04\/1650021915_454_Haskers-Gang-donne-gratuitement-le-logiciel-malveillant-ZingoStealer-a-dautres.jpg\")
<\/a><\/div>\n