Posté le avril 17, 2022 à 10:00
UN GROUPE DE HACKERS NORD-CORÉENS LIÉ À LA VIOLATION DE RONIN NETWORK
Ronin Network a subi une violation massive à la fin du mois dernier. La chaine de pont de Ronin Network pour le jeu Axie Infinity a été victime d’un vol de crypto-monnaies d’une valeur de 625 millions de dollars.
Le piratage a été attribué à des groupes de hackers basés en Corée du Nord. Selon un rapport du département du Trésor américain et du FBI, deux groupes de hackers populaires en Corée du Nord sont à l’origine du plus grand piratage de la finance décentralisée (DeFi).
La Corée du Nord accusée du piratage de Ronin Network
Le Federal Bureau of Investigations a associé des hackers Nord-Coréens au vol de plus de 600 millions de dollars sur le réseau Ronin d’Axie Infinity. Axie Infinity est un jeu P2E réputé qui permet aux joueurs de gagner des crypto-monnaies. Le piratage du réseau a été détecté environ une semaine après qu’il se soit produit.
Une déclaration du FBI indique : « Grâce à nos enquêtes, nous avons pu confirmer que Lazarus Group et APT38, des cyberacteurs associés à la [Corée du Nord], sont responsables du vol. »
Le groupe de hackers Lazarus est lié au gouvernement Nord-Coréen, à qui l’on attribue plusieurs attaques d’espionnage. Le groupe Lazarus est célèbre pour avoir piraté Sony Pictures et divulgué un film dans lequel figurait le dirigeant de la Corée du Nord, Kim Jong-Un. Le groupe de hackers a également été lié à des piratages de banques internationales. Il s’agit du premier vol de crypto-monnaies associé au groupe.
Un porte-parole du département du Trésor américain a publié une déclaration indiquant que « les États-Unis sont conscients que la RPDC s’appuie de plus en plus sur des activités illicites, y compris la cybercriminalité, pour générer des revenus pour ses programmes d’armes de destruction massive et de missiles balistiques, alors qu’elle tente d’échapper aux solides sanctions américaines et de l’ONU. »
La Corée du Nord a été liée à des vols de crypto-monnaies par le passé. Les Nations unies ont précédemment publié une déclaration affirmant que le programme de missiles de la Corée du Nord était financé par des crypto-monnaies volées. Cependant, le pays a démenti ces affirmations et nié avoir utilisé des fonds volés pour soutenir son programme de missiles.
Le récent piratage du Ronin Network a entraîné la perte de 173 600 jetons Ether (ETH) et de 25 millions de jetons USDC, d’une valeur de 625 millions de dollars à l’époque. Les hackers ont exploité une vulnérabilité non corrigée du réseau. En novembre, Axie Infinity a enregistré une croissance significative du nombre de joueurs sur le réseau, et les développeurs ont apporté quelques changements pour supporter la charge de travail accrue. Cependant, ils n’ont pas réussi à retirer les autorisations au début du mois, lorsque la charge de travail des utilisateurs a diminué.
Augmentation des piratages sur les projets DeFi
Le secteur de la finance décentralisée (DeFi) a connu une croissance considérable au cours de l’année dernière. Cependant, cette croissance a également attiré des hackers qui veulent profiter des utilisateurs naïfs du secteur DeFi.
Au cours de l’année écoulée, des centaines de millions de dollars de crypto-monnaie ont été volés dans des projets DeFi. Rien que cette année, plusieurs piratages ont eu lieu, dont celui du pont Wormhole qui relie la blockchain Solana et Ethereum.
Il est déjà arrivé à certaines occasions que les hackers se voient contraints de restituer les crypto-monnaies volées après avoir échoué à trouver un moyen de les encaisser. C’est ce qui s’est passé dans le cas de Poly Network, où la quasi-totalité des 600 millions de dollars de crypto-monnaies volées a été restituée.
