Expert en sécurité : le vol « public » d'actifs cryptographiques par la Corée du Nord est devenu un moyen de financement

ME News Actualités, le 12 avril (UTC+8), alors que l’infiltration et les attaques contre le secteur de la cryptographie continuent de s’intensifier, les experts en sécurité soulignent que la différence fondamentale avec les hackers d’autres pays réside dans le fait que : les actifs cryptographiques sont devenus une source de financement directe essentielle pour maintenir les dépenses militaires de ce pays. Selon des rapports, lors d’une opération d’infiltration de plusieurs mois récente contre Drift Protocol, les hackers nord-coréens ont de nouveau secoué l’industrie. Les experts indiquent que ce mode d’attaque n’est pas simplement un “outil de transfert de fonds”, mais plutôt une “profitabilité de type pillage” directe, utilisée pour contourner les sanctions internationales et obtenir des fonds en devises fortes immédiatement disponibles. Les chercheurs en sécurité soulignent qu’à la différence de la Russie, de l’Iran et d’autres pays, la Corée du Nord manque presque totalement de capacités économiques durables à l’exportation de biens, et dépend donc davantage du vol de cryptomonnaies comme source principale de revenus, pour soutenir ses programmes nucléaires et ses missiles balistiques. Les experts insistent également sur le fait que les cibles des hackers nord-coréens se sont étendues, passant du phishing simple aux échanges, services de portefeuilles et aux détenteurs de droits clés des protocoles DeFi, utilisant généralement des techniques d’ingénierie sociale à long terme et de dissimulation d’identité pour s’infiltrer. En raison de la caractéristique des transactions blockchain “une fois confirmées, irréversibles”, le secteur de la cryptographie est beaucoup plus faible que le système financier traditionnel en matière de gel des fonds et de récupération, rendant ces attaques plus destructrices en termes de vitesse et d’ampleur. Les professionnels de la sécurité avertissent que ce mode d’attaque “long terme et ciblé” n’a pas encore été efficacement résolu par l’industrie. (Source : ChainCatcher)