Expert en sécurité : le vol "public" d'actifs cryptographiques par la Corée du Nord est devenu un moyen de financement

ME News Actualités, le 12 avril (UTC+8), alors que l’infiltration et les attaques contre l’industrie de la cryptographie continuent de s’intensifier, les experts en sécurité soulignent que la différence fondamentale avec les hackers d’autres pays réside dans le fait que : les actifs cryptographiques sont devenus une source de financement directe importante pour maintenir les dépenses militaires de ce pays. Selon des rapports, lors d’une opération d’infiltration de plusieurs mois récente contre Drift Protocol, les hackers nord-coréens ont de nouveau provoqué une onde de choc dans l’industrie. Les experts indiquent que ce mode n’est pas simplement un “outil de transfert de fonds”, mais plutôt une “profitabilité de type pillage” directe, utilisée pour contourner les sanctions internationales et obtenir des fonds en devises fortes immédiatement disponibles. Les chercheurs en sécurité soulignent qu’à la différence de la Russie, de l’Iran et d’autres pays, la Corée du Nord manque presque totalement de capacités économiques extérieures durables et d’exportation de marchandises, ce qui la rend davantage dépendante du vol cryptographique comme source principale de revenus, pour soutenir ses programmes nucléaires et ses missiles balistiques. Les experts insistent également sur le fait que les cibles des hackers nord-coréens se sont étendues du phishing simple aux échanges, aux services de portefeuilles et aux détenteurs de droits clés des protocoles DeFi, utilisant généralement des techniques d’infiltration à long terme par ingénierie sociale et dissimulation d’identité. En raison de la caractéristique des transactions blockchain “une fois confirmées, irréversibles”, le secteur de la cryptographie est beaucoup plus faible que le système financier traditionnel en matière de gel et de récupération des fonds, rendant ces attaques plus destructrices en termes de vitesse et d’ampleur. Les professionnels de la sécurité avertissent que ce mode d’attaque “long terme et ciblé” n’a pas encore été efficacement résolu par l’industrie. (Source : ChainCatcher)