oct. 31, 5:02 AM
La vache à lait numérique de Pyongyang
Alors que les plateformes d'échange promettent une sécurité décentralisée, la Corée du Nord utilise des hackers formés par l'État pour transformer les portefeuilles chauds en ligne en pipelines de devises étrangères.
Par Thorben Thiede
L'idéal de la cryptomonnaie a été bâti sur l'indépendance souveraine vis-à-vis des institutions étatiques. En pratique, cependant, l'argent non étatique semble particulièrement bien adapté au financement des régimes totalitaires. La dernière brèche chez Binance démontre l'efficacité avec laquelle les acteurs étatiques exploitent les infrastructures numériques privées. Dans ce vol, des agents nord-coréens sont accusés d'avoir utilisé une autorisation spéciale pour transformer un portefeuille chaud connecté à Internet en un entonnoir automatisé, transférant les fonds de l'échange directement aux attaquants.
Une fois le périmètre de sécurité franchi, la machine à blanchir a fonctionné avec une efficacité rodée. Les actifs ont été dispersés par l'intermédiaire d'un groupe connu sous le nom de TraderTraitor, qui a converti le butin en Bitcoin et autres jetons numériques. L'objectif explicite, comme l'ont noté les enquêteurs fédéraux, était de convertir ces actifs volatils en devises fortes et utilisables. Le FBI a largement accusé la Corée du Nord d'activités illicites de cybercriminalité et de vol d'actifs virtuels, soulignant un schéma établi de pillages financiers dirigés par l'État.
Ce n'est pas le travail de codeurs solitaires et opportunistes. La cyberguerre en Corée du Nord est une industrie d'exportation gérée par l'État, structurée autour du gain monétaire. Le régime identifie systématiquement les meilleurs talents mathématiques dans les universités, recrutant des étudiants prometteurs dans des unités de piratage spécialisées directement supervisées par les agences de renseignement nationales. Selon l'analyse de l'industrie technologique, une grande partie de cette infrastructure opère juste de l'autre côté de la frontière, en Chine voisine, permettant aux agents de mener des cybercampagnes sophistiquées avec une supervision minimale.
Pour les plateformes de cryptomonnaie, la menace récurrente de Pyongyang ne devrait guère surprendre. Des hackers nord-coréens présumés étaient déjà liés à un vol massif d'actifs numériques de 620 millions de dollars en 2022. Pourtant, malgré les leçons passées, les portefeuilles chauds — qui doivent rester connectés au web pour la liquidité opérationnelle — restent vulnérables aux autorisations compromises et aux retraits automatisés.
Tant que les grandes plateformes d'échange offriront des vulnérabilités exposées à Internet, les unités cybernétiques soutenues par l'État traiteront les réserves de crypto commerciales comme une source accessible de revenus étrangers. La finance numérique promettait de contourner les contrôles étatiques traditionnels ; elle a plutôt créé un supplément de bilan lucratif pour l'une des dictatures les plus isolées du monde.
Écrit par Thorben Thiede
