Le groupe nord-coréen Lazarus accusé d'être impliqué dans le piratage d'Axie Infinity

Le groupe nord-coréen Lazarus accusé d'être impliqué dans le piratage d'Axie InfinityAlors que l'intérêt pour les actifs numériques et Web3 continue de croître, les opportunités sont nombreuses pour les cybercriminels.

Les gouvernements et les régulateurs de plusieurs juridictions cryptographiques clés ont fait part de leurs inquiétudes quant à l'augmentation des activités illégales.

Le niveau de surveillance était tel que les États-Unis ont lancé une nouvelle unité cryptographique du FBI pour lutter contre la cybercriminalité.

Selon des rapports récents, les pirates nord-coréens et russes ont été les plus prolifiques dans la cybercriminalité liée à la cryptographie.

Des cybercriminels nord-coréens impliqués dans le piratage d'Axie Infinity

Cette semaine, les agences gouvernementales et Chainalysis ont confirmé que le groupe nord-coréen Lazarus était impliqué dans le piratage de Ronin. En ce qui concerne les hacks de crypto-monnaie, le piratage de Ronin est le plus important jamais réalisé, les cybercriminels repartant avec 552 millions de dollars.

En avril, FX Empire a signalé que le réseau Ronin d'Axie Infinity était compromis.

Le piratage de Ronin a eu lieu en mars, avec des fonds volés dont 173,6k ETH et 25,5m USDC.

Depuis le piratage de mars, Chainalysis travaille en étroite collaboration avec les agences gouvernementales américaines pour retrouver les fonds manquants.

Cette semaine, le département du Trésor américain a confirmé l'implication du groupe Lazarus dans le piratage de Ronin. Chainalysis a noté que le gouvernement américain a mis à jour sa "liste des ressortissants spécialement désignés et des personnes bloquées" avec une adresse Ethereum liée au groupe Lazarus.

Le groupe Lazarus est un syndicat nord-coréen de cybercriminels

Selon le transfuge nord-coréen Kim Kuk-song, l'unité est le bureau de liaison 414 en Corée du Nord.

Avant le piratage de Ronin, le piratage de 450 millions de dollars de Mt Gox était le plus grand piratage de crypto-monnaie.

Les syndicats de cybercriminels nord-coréens rencontrent un énorme succès dans les crypto-monnaies

En février, on a appris que la Corée du Nord finançait son programme de missiles avec des crypto-monnaies volées.

La Corée du Nord a illégalement accumulé plus de 400 millions de dollars d'actifs numériques l'année dernière, selon les données de Chainalysis. Les cybercriminels ont principalement ciblé les entreprises d'investissement et les échanges centralisés.

L'implication du groupe Lazarus dans le piratage de Ronin pourrait éclipser le total rapporté l'année dernière.

Alors que la Corée du Nord accumule activement des crypto-monnaies, les cybercriminels russes ont également trouvé le succès dans le monde des crypto-monnaies.

En février, FX Empire a également publié des chiffres sur les ransomwares pour 2021

Les paiements de ransomware ont atteint 692 millions de dollars en 2020, une révision à la hausse par rapport à l'estimation de 350 millions de dollars. Les paiements de ransomwares s'élevaient à 152 millions de dollars en 2019 et à seulement 39 millions de dollars en 2018.

Chainalysis a actuellement tracé 602 millions de dollars en paiements de rançongiciels en 2021. Sur la base de l'estimation de 2020 et des derniers chiffres, le chiffre de 2021 devrait franchir la barrière du milliard de dollars.

Conti, basé en Russie, a illégalement amassé au moins 180 millions de dollars auprès de victimes de ransomwares en 2021, le plus gros butin, avec DarkSide en deuxième place, avec moins de 100 millions de dollars.

Le président américain Joe Biden a placé DarkSide en Russie. En mai 2021, le gouvernement américain a accusé DarkSide d'une attaque de ransomware contre le pipeline colonial américain. Le FBI a payé une rançon de 75 BTC avant de récupérer 63,7 BTC.

Le dernier piratage donnera à la Maison Blanche et aux agences gouvernementales plus d'impulsion pour forcer les plateformes à resserrer leurs navires et pour les régulateurs et les agences gouvernementales à intensifier l'examen des actifs numériques.