Les États-Unis peuvent confisquer 1,2 milliard de dollars issus du hack de Binance attribué à la Corée du Nord
La saisie fait suite au hack de Binance attribué à des hackers nord-coréens. La campagne FaceStealer montre aussi comment les deepfakes et les malwares touchent l’infrastructure crypto.
À retenir
- La justice américaine peut confisquer 1,2 milliard de dollars en crypto issus du hack de Binance en Corée du Nord.
- Les autorités américaines ont également pris le contrôle d’une infrastructure utilisée dans la campagne FaceStealer.
- Le FBI affirme que FaceStealer trompe ses victimes via de fausses visioconférences et a déjà volé plus de 400 millions de dollars en crypto.
La justice américaine a obtenu l’autorisation de confisquer 1,2 milliard de dollars (1,1 milliard d'euros) en crypto détournés lors du hack de Binance. Dans le même temps, le ministère de la Justice indique avoir également pris le contrôle d’une infrastructure utilisée dans la campagne FaceStealer, une opération nord-coréenne qui, selon le FBI, a déjà volé plus de 400 millions de dollars (361 millions d'euros) en crypto.
Un coup dur pour les hackers nord-coréens
Selon le DOJ, cette saisie s’inscrit dans une action plus large contre la cybercriminalité nord-coréenne. Les autorités américaines et des acteurs privés ont désormais gelé plus de 2,7 milliards de dollars (2,4 milliards d'euros) sur les plus de 6 milliards de dollars (5,4 milliards d'euros) volés le 29 octobre à Binance. Le FBI a relié cette attaque à TraderTraitor, un groupe de hackers soutenu par l’armée nord-coréenne.
Les enquêteurs suivent toujours la crypto volée via des bridges blockchain, des mixers et des plateformes d’échange crypto afin de geler et de récupérer davantage de fonds. M. Scott Proctor, principal deputy assistant attorney general pour la sécurité nationale, a déclaré que la Corée du Nord utilise le vol de crypto pour financer le régime et son programme d’armement.
Comment FaceStealer piège ses victimes
En plus de l’affaire Binance, des agents fédéraux ont ciblé une infrastructure cloud utilisée pour FaceStealer. Dans cette campagne, les hackers se font passer pour des contacts de confiance lors de fausses visioconférences qui ressemblent à des appels Zoom ou Microsoft Teams. Ils utilisent des images de webcam enregistrées auparavant et, de plus en plus, des deepfakes générés par IA.
Dès qu’une cible participe, les hackers signalent un problème technique et demandent d’installer un logiciel ou d’exécuter une commande. Au lieu de résoudre le problème, cela installe un malware sur le système, ce qui permet de voler de la crypto et d’accéder à d’autres systèmes.
Pourquoi cela compte pour les investisseurs
Cette affaire montre à quel point la cybercriminalité est devenue importante sur le marché des cryptomonnaies, en particulier lors d’attaques qui passent par des plateformes d’échange crypto. Pour les investisseurs européens en crypto, il est surtout important de noter que les attaques ne visent pas seulement les wallets ou les plateformes, mais aussi les développeurs et les logiciels open source. Le FBI a averti que la compromission d’un seul développeur peut suffire à ouvrir un accès plus large.
Des campagnes de malware nord-coréennes précédentes ont également montré comment les hackers tentent d’obtenir l’accès à des wallets et à des environnements de développement via l’ingénierie sociale et des appareils infectés.