Le groupe de piratage nord-coréen Lazarus est soupçonné d'être à l'origine d'une récente brèche d'environ 45 milliards de wons (30,6 millions de dollars) en cryptomonnaies sur Upbit, la plus grande plateforme d'échange sud-coréenne. Les autorités prévoient une enquête sur place, tandis que l'opérateur d'Upbit, Dunamu, couvrira la perte totale avec ses propres actifs. L'incident ressemble à un piratage survenu en 2019 chez Upbit, attribué au même groupe.
Des sources gouvernementales et d'entreprises ont déclaré vendredi que le groupe Lazarus de Corée du Nord est soupçonné d'avoir volé des actifs affiliés à Solana d'une valeur de 44,5 milliards de wons chez Upbit, la plus grande plateforme d'échange de cryptomonnaies de Corée du Sud. Dunamu, l'opérateur d'Upbit, a confirmé le transfert vers une adresse de portefeuille non autorisée jeudi et s'est engagé à couvrir le montant total avec ses propres actifs.
Les autorités prévoient une enquête sur place à la plateforme, estimant que Lazarus est responsable. Un responsable gouvernemental a déclaré : « Plutôt que d'attaquer le serveur, il est possible que les pirates aient compromis les comptes des administrateurs ou se soient fait passer pour eux afin d'effectuer le transfert. »
Les méthodes rappellent un incident de 2019 où Lazarus était soupçonné d'avoir volé 58 milliards de wons en Ethereum chez Upbit. Un responsable de la sécurité a noté : « C'est la tactique de Lazarus de transférer les cryptos vers des portefeuilles sur d'autres plateformes et de tenter un blanchiment d'argent », ce qui complique le suivi.
Le piratage s'est produit alors que Pyongyang cherche à lever des fonds en raison d'une pénurie de devises étrangères. Les experts suggèrent que les pirates ont choisi jeudi pour l'attaque, après l'annonce mercredi de Naver Corp. d'acquérir Dunamu comme filiale à cent pour cent via un échange d'actions. Un autre responsable de la sécurité a remarké : « Les pirates ont une forte tendance à l'auto-promotion. »
Cet incident met en lumière les menaces cybernétiques nord-coréennes persistantes visant les cryptomonnaies, incitant les autorités sud-coréennes à renforcer leurs réponses.
