L’agence de police norv\u00e9gienne \u00d8kokrim a annonc\u00e9 la saisie de 60 millions de NOK (environ 5,84 millions de dollars) de crypto-monnaie vol\u00e9e par le groupe Lazarus en mars 2022 \u00e0 la suite du piratage du pont Axie Infinity Ronin.<\/p>\n
“Cette affaire montre que nous avons aussi une grande capacit\u00e9 \u00e0 suivre l’argent sur la blockchain, m\u00eame si les criminels utilisent des m\u00e9thodes avanc\u00e9es”, a d\u00e9clar\u00e9 l’agence. a dit<\/a> dans un rapport.<\/p>\n Le d\u00e9veloppement intervient plus de 10 mois apr\u00e8s que le d\u00e9partement du Tr\u00e9sor am\u00e9ricain ait impliqu\u00e9 le groupe de piratage soutenu par la Cor\u00e9e du Nord pour le vol de 620 millions de dollars du pont \u00e0 cha\u00eenes crois\u00e9es de Ronin.<\/p>\n Puis en septembre 2022, le gouvernement am\u00e9ricain a annonc\u00e9 la r\u00e9cup\u00e9ration de plus de 30 millions de dollars de crypto-monnaie, repr\u00e9sentant 10% des fonds vol\u00e9s.<\/p>\n \u00d8kokrim a d\u00e9clar\u00e9 avoir travaill\u00e9 avec des partenaires internationaux charg\u00e9s de l’application de la loi pour suivre et reconstituer la piste de l’argent, rendant ainsi plus difficile pour les acteurs criminels de mener des activit\u00e9s de blanchiment d’argent.<\/p>\n “C’est de l’argent qui peut soutenir la Cor\u00e9e du Nord et son programme d’armes nucl\u00e9aires”, a-t-il ajout\u00e9. “Il a donc \u00e9t\u00e9 important de suivre la crypto-monnaie et d’essayer d’arr\u00eater l’argent lorsqu’ils essaient de le retirer en actifs physiques.”<\/p>\n Le d\u00e9veloppement intervient alors que les \u00e9changes cryptographiques Binance et Huobi ont gel\u00e9 des comptes contenant environ 1,4 million de dollars en monnaie num\u00e9rique provenant du piratage de juin 2022 de Harmony’s Horizon Bridge.<\/p>\n L’attaque, \u00e9galement imput\u00e9e au groupe Lazarus, a permis aux acteurs de la menace de blanchir une partie des b\u00e9n\u00e9fices via Tornado Cash, qui a \u00e9t\u00e9 sanctionn\u00e9 par le gouvernement am\u00e9ricain en ao\u00fbt 2022.<\/p>\n “Les fonds vol\u00e9s sont rest\u00e9s dormants jusqu’\u00e0 r\u00e9cemment, lorsque nos enqu\u00eateurs ont commenc\u00e9 \u00e0 les voir achemin\u00e9s \u00e0 travers des cha\u00eenes complexes de transactions, vers des \u00e9changes”, a d\u00e9clar\u00e9 la soci\u00e9t\u00e9 d’analyse blockchain Elliptic. a dit<\/a> la semaine derni\u00e8re.<\/p>\n De plus, il y a des indications que Blender \u2013 un autre m\u00e9langeur de crypto-monnaie qui a \u00e9t\u00e9 sanctionn\u00e9 en mai 2022 \u2013 pourrait avoir ressuscit\u00e9 sous le nom de Sinbad, blanchissant pr\u00e8s de 100 millions de dollars en Bitcoin \u00e0 partir de hacks attribu\u00e9s au groupe Lazarus, a d\u00e9clar\u00e9 Tom Robinson d’Elliptic \u00e0 The Hacker News.<\/p>\n Selon le entreprise<\/a>les fonds d\u00e9tourn\u00e9s \u00e0 la suite du braquage d’Horizon Bridge ont \u00e9t\u00e9 “blanchis via une s\u00e9rie complexe de transactions impliquant des \u00e9changes, des ponts inter-cha\u00eenes et des m\u00e9langeurs”.<\/p>\n “Tornado Cash a de nouveau \u00e9t\u00e9 utilis\u00e9, mais \u00e0 la place de Blender, un autre mixeur Bitcoin a \u00e9t\u00e9 utilis\u00e9 : Sinbad.”<\/p>\n Bien que le service n’ait \u00e9t\u00e9 lanc\u00e9 qu’au d\u00e9but d’octobre 2022, on estime qu’il a facilit\u00e9 des dizaines de millions de dollars \u00e0 Horizon et \u00e0 d’autres hacks li\u00e9s \u00e0 la Cor\u00e9e du Nord.<\/p>\n Au cours de la p\u00e9riode de deux mois allant de d\u00e9cembre 2022 \u00e0 janvier 2023, le groupe d’\u00c9tats-nations a envoy\u00e9 un total de 1 429,6 Bitcoins d’une valeur d’environ 24,2 millions de dollars au m\u00e9langeur, Chainalysis r\u00e9v\u00e9l\u00e9<\/a> plus t\u00f4t ce mois-ci.<\/p>\n La preuve que Sinbad est “tr\u00e8s probablement” une nouvelle image de marque de Blender d\u00e9coule de chevauchements dans l’adresse de portefeuille utilis\u00e9e, de leur lien avec la Russie et des points communs dans le fonctionnement des deux m\u00e9langeurs.<\/p>\n “L’analyse des transactions blockchain montre qu’un portefeuille Bitcoin utilis\u00e9 pour payer les personnes qui faisaient la promotion de Sinbad, a lui-m\u00eame re\u00e7u Bitcoin du portefeuille de l’op\u00e9rateur pr\u00e9sum\u00e9 de Blender”, a d\u00e9clar\u00e9 Elliptic.<\/p>\n “L’analyse des transactions blockchain montre que presque toutes les premi\u00e8res transactions entrantes vers Sinbad (quelque 22 millions de dollars) provenaient du portefeuille de l’op\u00e9rateur pr\u00e9sum\u00e9 de Blender.”<\/p>\n Le cr\u00e9ateur de Sinbad, qui s’appelle “Mehdi”, dit WIRED<\/a> que le service a \u00e9t\u00e9 lanc\u00e9 en r\u00e9ponse \u00e0 la “centralisation croissante de la crypto-monnaie” et qu’il s’agit d’un projet l\u00e9gitime l\u00e9gitime de pr\u00e9servation de la vie priv\u00e9e sur le mod\u00e8le de Monero, Zcash, Wasabi et Tor.<\/p>\n Les conclusions arrivent \u00e9galement alors que les entit\u00e9s de soins de sant\u00e9 sont dans le collimateur d’une nouvelle vague d’attaques de ransomwares orchestr\u00e9es par les acteurs de Lazarus pour g\u00e9n\u00e9rer des revenus illicites pour la nation frapp\u00e9e par les sanctions.<\/p>\n Les b\u00e9n\u00e9fices tir\u00e9s de ces attaques \u00e0 motivation financi\u00e8re sont utilis\u00e9s pour financer d’autres cyberactivit\u00e9s, notamment l’espionnage du secteur de la d\u00e9fense et des organisations de la base industrielle de la d\u00e9fense en Cor\u00e9e du Sud et aux \u00c9tats-Unis, conform\u00e9ment \u00e0 un avis conjoint \u00e9mis par les deux pays.<\/p>\n Mais les actions des forces de l’ordre n’ont pas encore mis un frein \u00e0 la fr\u00e9n\u00e9sie d’attaques prolifiques de l’acteur mena\u00e7ant, qui a continu\u00e9 d’\u00e9voluer avec de nouveaux comportements.<\/p>\n Cela comprend un large \u00e9ventail de techniques anti-l\u00e9gales con\u00e7ues pour effacer les traces des intrusions ainsi que pour entraver l’analyse, AhnLab Security Emergency Response Center (ASEC) a r\u00e9v\u00e9l\u00e9 dans un rapport r\u00e9cent.<\/p>\n “Le groupe Lazarus a ex\u00e9cut\u00e9 un total de trois techniques\u00a0: dissimulation des donn\u00e9es, effacement des artefacts et obscurcissement des pistes”, ont d\u00e9clar\u00e9 des chercheurs de l’ASEC. a dit<\/a>.<\/p>\n <\/p>\n