La Corée du Nord et le vol de cryptos : une course effrénée vers l'arme nucléaire

Depuis l’avènement au pouvoir de Kim Jong Un en 2011, la Corée du Nord s’investit activement dans le développement d’armes nucléaires. Ces dernières années, le pays a fait construire plusieurs réacteurs nucléaires et effectué des essais. Il a même développé des missiles balistiques dont les capacités inquiètent la communauté internationale.

Malgré les nombreuses sanctions internationales infligées à la Corée du Nord, son programme d’armement continue de prospérer. Comment est-ce possible ? D’après plusieurs enquêtes, la Corée du Nord finance ses efforts militaires grâce au vol de cryptomonnaies. Rien qu’en 2022, les pirates nord-coréens ont dérobé un butin d’environ 1,7 milliard de dollars !

L’armement nucléaire, une priorité pour Kim Jong-un

La Corée du Nord s’est fait connaître sur l’échiquier international grâce à ses progrès militaires impressionnants, notamment en armement nucléaire. Désormais, elle fait partie des rares nations à posséder des ogives nucléaires, des missiles balistiques et des bombes à hydrogène.

Pour affirmer sa position de puissance, le pays multiplie les tests avec toutes sortes d’armes nucléaires. Par exemple, le 6 janvier, Pyongyang a annoncé la réussite de son premier essai de bombe à hydrogène. Celui-ci confirme que l’arme nucléaire est une priorité pour Kim Jong-un.

En effet, le pouvoir nord-coréen doit estimer que le nucléaire lui permettra de devenir une grande puissance, et donc de défier les États-Unis qui ne cessent de le menacer. En conséquence, pour soutenir cet effort militaire, il utilise les cryptomonnaies.

Le rôle des cryptomonnaies dans le programme d’armement coréen

Développer des armes nucléaires coûte énormément d’argent. Cet argent, le régime de Kim Jong Un l’obtient grâce au vol des cryptomonnaies. Selon un haut responsable américain, la moitié des efforts militaires nord-coréens est financée grâce à cette manœuvre.

Une stratégie utilisée depuis plusieurs années

Comme l’indique un rapport des Nations Unies, Pyongyang a orchestré depuis 2015 « des attaques de plus en plus sophistiquées » via le cyberespace. Ces attaques ont deux objectifs : dérober des fonds aux institutions financières et aux plateformes de cryptomonnaie, puis recycler l’argent volé afin qu’il soit introuvable.

Les principaux concernés par ces attaques sont des plateformes de cryptomonnaies, des portefeuilles numériques, des sociétés d’investissement et des Initial Coin Offerings (ICO). Pour pénétrer leurs systèmes de sécurité, les hackers utilisent diverses méthodes telles que :

• L’hameçonnage (pishing) ;
• L’infiltration de logiciels malveillants ;
• L’ingénierie sociale,
• Les attaques brutes,
• Les attaques sur les infrastructures.

Les sommes dérobées sont ensuite transférées vers des comptes contrôlés en Corée du Nord. Elles servent à financer les programmes balistiques et nucléaires illicites du pays. La manœuvre se répète ainsi depuis plusieurs années.

Selon Chainalysis, la plateforme d’analyse de données, le nombre de cas de piratages liés à des Nord-Coréens entre 2020 et 2021 a augmenté de 40 %. Les agences et entreprises de sécurité occidentales classent ces attaques parmi les quatre principales cybermenaces d’État dans le monde, aux côtés de la Chine, de la Russie et de l’Iran.

Des chiffres inquiétants sur le vol des cryptos

Chainalysis estime qu’en 2021 près de 3,3 milliards de dollars en cryptos ont été volées dans le monde. Les hackers liés à la Corée du Nord auraient dérobé près de 400 millions. Ce chiffre a considérablement augmenté l’année suivante.

En effet, l’année 2022 a connu une recrudescence des cyberopérations criminelles venant de la Corée du Nord. Entre autres méfaits, les hackers seraient responsables du piratage de plus de 600 millions de dollars du réseau Ronin, utilisé pour le jeu vidéo Axie Infinity en mars. Ils seraient également liés au piratage de 100 millions de dollars de la société de cryptomonnaie Harmony en juin.

Au total, près de 1,7 milliard de dollars ont été illicitement récoltés pour les programmes d’armement de destruction massive nord-coréens en 2022. Toujours d’après Chainalysis, cette dernière estimation porte à près de 3 milliards de dollars le montant total glané par le pays durant les cinq dernières années.

Les enquêtes du FBI accusent les groupes APT38 et Lazarus qu’ils considèrent comme associés au Bureau général de reconnaissance (services de renseignement nord-coréen, NDLR). Le groupe Lazarus était déjà connu aux États-Unis en 2014 pour avoir piraté les studios Sony Pictures Entertainment, en représailles au film satirique sur la Corée du Nord, « L’interview qui tue ». D’aucuns estiment qu’il est aussi derrière le récent piratage d’Atomic Wallet.

Les efforts menés pour récupérer les fonds volés

D’après Chainalysis, le FBI est récemment parvenu à récupérer 30 millions de dollars de cryptomonnaies volées lors du piratage du jeu Axie Infinity. Cet acte, qui constitue une première, est rejoint par des efforts combinés d’autres agences de sécurité qui luttent contre les tentatives de vols de cryptos et de blanchiment d’argent.

Toutefois, il faut noter que ces tentatives deviennent de plus en plus sophistiquées. Retrouver les fonds dérobés est donc plus difficile qu’il n’y paraît. Ainsi, à défaut d’atteindre cet objectif, les organismes en charge de l’application de la loi et de la sécurité nationale se concentrent sur le renforcement de leurs capacités de lutte contre les criminels numériques.

Vol de cryptomonnaies : quel impact sur le secteur ?

L’augmentation des cas de vols de cryptomonnaies a un impact significatif sur le secteur. Elle est notamment à l’origine de la perte de confiance des utilisateurs. Ces derniers craignent probablement de perdre leurs fonds et hésitent à investir ou utiliser des cryptomonnaies. De même, la médiatisation des cas de vols et les questions liées à la sécurité des fonds découragent les investisseurs potentiels et affaiblissent la demande.

En somme, la Corée du Nord finance le développement de ses armes nucléaires grâce au vol de cryptomonnaies. Ces dernières années, les hackers nord-coréens sont parvenus à dérober des sommes astronomiques sur le marché, permettant ainsi au pays de contourner les sanctions économiques internationales.

Leurs différentes attaques sont à l’origine de la crise de confiance qui secoue le secteur de la cryptomonnaie. Ainsi, la sécurité devient un défi majeur à relever pour faciliter l’évolution du secteur, mais aussi l’utilisation éthique des cryptomonnaies. Plusieurs efforts sont heureusement menés dans ce sens.