Malgré les sanctions internationales, le célèbre groupe nord-coréen Lazarus aurait repris ses opérations en utilisant le mélangeur crypto Tornado Cash pour blanchir environ 12 millions de dollars de crypto-monnaies. Ces fonds seraient liés à des cyber-braquages ​​ciblant les plateformes de crypto-monnaie HTX et HECO en novembre, soulignant la menace persistante posée par les acteurs parrainés par l'État dans le domaine des actifs numériques.

Le groupe Lazarus, qui serait soutenu par le gouvernement nord-coréen, a été impliqué dans une série de cyberattaques très médiatisées visant à obtenir des devises étrangères pour financer les opérations de l'État, contournant ainsi les sanctions économiques imposées au pays. Le dernier incident souligne les tactiques sophistiquées employées par le groupe pour naviguer dans le réseau complexe de la finance décentralisée (DeFi) et échanges de cryptomonnaie.

Selon certaines informations, les actifs volés ont été initialement transférés hors des plateformes piratées, puis convertis en jetons Ether via divers échanges décentralisés, un processus qui permet généralement de brouiller la trace des fonds. Après la conversion, les fonds sont restés inactifs, peut-être pour éviter d'être détectés pendant la période de surveillance accrue qui a suivi les braquages.

Cette semaine, cependant, une activité a été détectée lorsque les fonds ont commencé à circuler via Tornado Cash, un service de mixage de crypto-monnaies conçu pour améliorer la confidentialité des transactions en regroupant et en brouillant les crypto-monnaies. Il est important de noter que Tornado Cash a été sanctionné par le Département du Trésor américain, qui a accusé le service d'être un canal pour des activités de blanchiment d'argent, y compris celles du groupe Lazarus.

L'utilisation de services sanctionnés comme Tornado Cash par des cybercriminels constitue un défi important pour les efforts internationaux visant à freiner les activités illicites de la Corée du Nord. Les sanctions visent à dissuader et à pénaliser à la fois les prestataires de services et leurs utilisateurs ; cependant, la nature décentralisée et sans frontières de la technologie blockchain rend son application complexe.

Alors que le groupe Lazarus poursuit ses opérations, la communauté internationale est appelée à renforcer sa réponse et à améliorer la coordination entre les gouvernements, les institutions financières et le secteur plus large des cryptomonnaies. Une diligence raisonnable renforcée, des mesures de cybersécurité robustes et le développement d’outils pour tracer et bloquer les mouvements de fonds illicites sont essentiels pour lutter contre l’utilisation abusive des actifs numériques.

La persistance de telles activités démontre la nécessité d’une approche multidimensionnelle incluant l’innovation technologique, la clarté de la réglementation et la coopération internationale. Les dernières manœuvres du groupe Lazarus via Tornado Cash mettent en évidence le jeu du chat et de la souris en cours entre les cybercriminels et les forces de l'ordre, avec des implications pour la sécurité et l'intégrité du système financier mondial.

Source de l'image: Shutterstock