Dans une nouvelle qui ne surprendra absolument personne ayant suivi la carrière du groupe Lazarus, deux grandes sociétés d'analyse blockchain ont identifié l'unité de piratage soutenue par l'État nord-coréen comme le probable coupable du piratage de 6,3 milliards de dollars (4,7 milliards de livres) de Binance, la plus grande plateforme d'échange de cryptomonnaies au monde. TRM Labs et Chainalysis affirment tous deux avoir "une grande confiance" dans cette attribution, ce qui, en langage d'analyste, signifie "nous sommes presque sûrs, mais nous ne dirons pas que c'est définitivement eux avant que quelqu'un écrive ses mémoires".

Le groupe Lazarus, également connu sous le nom de TraderTraitor - un nom qui ressemble à un méchant Marvel rejeté - a été lié à une longue liste de cybercrimes. La Corée du Nord, l'un des pays les plus pauvres du monde et un endroit où l'accès à Internet est sévèrement restreint pour les citoyens ordinaires, est depuis longtemps accusée d'utiliser la cybercriminalité pour se financer. Pyongyang nie cela, probablement avec un visage impassible et un serveur très sécurisé.

Bien que le piratage de Binance soit une affaire financière, la cyberattaque suspectée la plus spectaculaire du régime ne l'était décidément pas. En 2014, Sony Pictures a été ciblé à cause du film hollywoodien *The Interview*, qui implique un complot visant à assassiner Kim Jong Un. Le piratage a exposé des milliers d'e-mails embarrassants échangés entre les principaux dirigeants du studio - un rappel que parfois l'arme la plus destructrice n'est qu'une recherche très minutieuse dans la boîte de réception.

L'année dernière, le Federal Bureau of Investigation (FBI) a déclaré que la Corée du Nord était responsable du vol de 1,5 milliard de dollars sur l'échange Bybit. Après cet incident, l'agence a déclaré que TraderTraitor s'était empressé de blanchir et de disperser les actifs volés, en les convertissant en Bitcoin et autres actifs numériques dans le but de les transformer éventuellement en monnaie fiduciaire. Le FBI a largement accusé la Corée du Nord d'"activités de cybercriminalité illicites et de vol d'actifs virtuels" - une phrase qui couvre une multitude de péchés et au moins un piratage de Sony.

La Corée du Nord a systématiquement développé ses opérations cyber, recrutant les étudiants les plus prometteurs des universités et les dirigeant vers des groupes de hackers supervisés par l'agence de renseignement du pays, selon des rapports. Une partie de la cyberguerre menée a lieu juste au-delà de la frontière du pays, en Chine, selon l'analyse de groupes technologiques - parce que pourquoi pirater depuis chez soi quand on peut faire la navette ?

Une grande partie de l'activité de piratage s'est concentrée sur le gain monétaire. Les hackers nord-coréens sont également suspectés dans le vol de 620 millions de dollars de cryptomonnaies en 2022. Dans ce dernier braquage, des agents nord-coréens sont accusés d'avoir utilisé une autorisation spéciale pour transformer un portefeuille chaud de Binance - connecté à Internet - en un portefeuille qui transférait automatiquement des fonds à l'attaquant. TRM a déclaré qu'il est probable que l'attaquant ait eu accès au système de signature du portefeuille chaud de Binance dans le cadre du stratagème.

Binance n'a pas répondu directement aux questions de la BBC sur les liens potentiels de l'incident avec la région. La société a d'abord déclaré penser que l'ordinateur portable d'un ingénieur avait été compromis, permettant des retraits non autorisés, mais a ensuite déclaré que l'attaque était plus large. "Notre enquête ultérieure a révélé d'autres points de faille", a déclaré le co-PDG de Binance, Richard Teng, probablement en fixant un très grand tableur d'argent manquant.

Environ 80 % des actifs volés ont été sécurisés, a déclaré un porte-parole de Binance vendredi, mais le reste reste introuvable - une somme rondelette qui est probablement blanchie via une série de transactions crypto de plus en plus créatives.

Si les accusations sont vraies, le braquage record montre à quel point les hackers nord-coréens suspectés sont devenus puissants - un signe que les outils du métier de hacker sont devenus plus affûtés. Les experts disent que l'essor de l'intelligence artificielle a également donné aux acteurs malveillants de nouveaux moyens de commettre des crimes, par l'automatisation et d'autres moyens. Dans ce cas, il est plausible que l'IA ait été utilisée pour infiltrer les systèmes de Binance. Comme l'a dit Chainalysis, l'attaquant a utilisé des schémas de blanchiment "que nous n'avions jamais vus auparavant" - ce qui est soit un avertissement glaçant, soit un compliment,