Les autorités sud-coréennes soupçonnent un groupe de hackers nord-coréen d'être à l'origine du vol de 30,4 millions de dollars sur la plateforme d'échange de cryptomonnaies Upbit. L'incident a impliqué un retrait non autorisé de 44,5 milliards de wons, déclenchant une enquête en cours. Cela survient alors que la plateforme est rachetée par le géant internet Naver.
Jeudi, Upbit, la plus grande plateforme d'échange de cryptomonnaies de Corée du Sud, a subi ce qu'elle a qualifié de 'retrait anormal' entraînant la perte de 44,5 milliards de wons, soit 30,4 millions de dollars en cryptomonnaies. Le piratage s'est produit quelques heures seulement avant que Naver, une importante entreprise internet sud-coréenne, n'acquiert Dunamu, l'opérateur d'Upbit.
Les autorités de Séoul examinent les systèmes d'Upbit et estiment que le groupe Lazarus, une équipe de hackers liée à l'agence d'espionnage nord-coréenne, pourrait être responsable. Un responsable gouvernemental anonyme a déclaré à l'agence Yonhap que l'attaque présente des similitudes avec un incident de 2019 où Lazarus avait volé 58 milliards de wons à la même plateforme.
Le groupe Lazarus a un historique d'attaques contre des plateformes de cryptomonnaies, le FBI américain qualifiant les opérations cybernétiques nord-coréennes comme l'une des menaces persistantes avancées les plus sophistiquées. L'Agence nationale de police sud-coréenne a ouvert une enquête sur ce cybercrime mais n'a fourni aucun détail supplémentaire. Le Service national de renseignement n'était pas disponible pour commenter.
Dunamu a publié un communiqué indiquant : 'Nous enquêtons actuellement sur la cause et l'ampleur du flux de sortie d'actifs.' Cet événement met en lumière les préoccupations persistantes concernant les cybermenaces parrainées par des États dans le secteur des cryptomonnaies, en particulier celles provenant de Corée du Nord.