Hackers nord-coréens responsables de 61% des cryptos volées en 2024
Alors que l'adoption et la valeur des cryptomonnaies ne cessent de croître, les vols suivent malheureusement la même tendance. En 2024, la valeur totale des cryptoactifs dérobés a bondi de 21% pour atteindre la somme colossale de 2,2 milliards de dollars. Et selon un rapport publié jeudi par la société d'analyse Chainalysis, plus de la moitié de ce montant a été volé par des groupes de hackers affiliés à la Corée du Nord.
Plus tôt cette année, le Conseil de sécurité des Nations unies avait révélé que les pirates informatiques nord-coréens avaient subtilisé 3 milliards de dollars d'actifs en cryptomonnaies entre 2017 et 2023. En 2024, les hackers liés à la Corée du Nord ont été responsables de 61% du montant total dérobé, soit 1,34 milliard de dollars, au cours de 47 attaques distinctes, d'après le rapport de Chainalysis.
La géopolitique entre en jeu
Le rapport souligne que la plupart des piratages de cryptos ont eu lieu entre janvier et juillet de cette année, mais le montant volé avait déjà dépassé 1,58 milliard de dollars, soit environ 84,4% de plus que sur la même période en 2023.
Cependant, après le mois de juillet, les événements de piratage sont devenus nettement moins fréquents, potentiellement en raison de la géopolitique. Chainalysis attribue cette baisse à l'alliance entre la Corée du Nord et la Russie, qui s'est renforcée après une rencontre en juin entre Vladimir Poutine, le président russe, et Kim Jong Un, le leader nord-coréen.
Un changement de tactique cybercriminelle ?
Selon Chainalysis, le montant des cryptoactifs volés par les hackers liés à la Corée du Nord a chuté de 53,73% après le sommet de juin. La Corée du Nord, qui a accru sa coopération avec la Russie, pourrait avoir modifié ses tactiques en matière de cybercriminalité, suggère le rapport.
Les victimes doivent renforcer leur sécurité
Le piratage de cryptomonnaies demeure une menace constante, avec plus d'un milliard de dollars d'actifs cryptographiques hackés durant quatre années distinctes au cours de la dernière décennie: 1,5 milliard en 2018, 3,3 milliards en 2021, 3,7 milliards en 2022 et 1,8 milliard en 2023.
Au cours des trois dernières années, les plateformes de finance décentralisée (DeFi) qui ne mettent pas en œuvre des pratiques de sécurité adéquates ont été les principales cibles des pirates de cryptomonnaies, et ont représenté le montant le plus élevé d'actifs volés au premier trimestre 2024. Cependant, entre le deuxième et le troisième trimestre 2024, ce sont les services centralisés qui ont été la cible principale des attaques.
Des exemples marquants en 2024
Parmi les cas notables de services centralisés attaqués en 2024, citons DMM Bitcoin, une plateforme d'échange de cryptomonnaies japonaise qui a perdu 305 millions de dollars (48 milliards de yens) en bitcoins, et WazirX, une bourse indienne de cryptomonnaies, qui a interrompu les retraits en juillet après une violation de sécurité par des hackers liés à la Corée du Nord.
L'importance d'une sécurité renforcée
Face à cette recrudescence des attaques, il est crucial que tous les acteurs de l'écosystème crypto, qu'il s'agisse des plateformes d'échange, des utilisateurs individuels ou des développeurs de projets, accordent une attention accrue à la sécurité de leurs actifs numériques. Voici quelques mesures essentielles à mettre en place :
- Utiliser des portefeuilles matériels (hardware wallets) pour stocker ses cryptomonnaies à long terme.
- Activer l'authentification à deux facteurs (2FA) sur tous ses comptes.
- Être vigilant face aux tentatives de phishing et ne jamais communiquer ses clés privées.
- Diversifier ses avoirs sur plusieurs plateformes pour limiter les risques.
- Se tenir informé des dernières menaces et vulnérabilités pour réagir rapidement en cas de besoin.
En adoptant ces bonnes pratiques et en restant vigilants, les utilisateurs de cryptomonnaies peuvent contribuer à renforcer la sécurité globale de l'écosystème et limiter les dégâts causés par les hackers, y compris ceux affiliés à des États comme la Corée du Nord. Car comme le rappelle le rapport de Chainalysis, la menace est constante et les enjeux considérables, avec déjà plusieurs milliards de dollars dérobés ces dernières années.
La sécurité des cryptoactifs est l'affaire de tous. Seule une vigilance collective permettra de limiter l'impact des pirates informatiques et de préserver l'intégrité de notre écosystème.
Un expert en sécurité blockchain
Un défi de taille qui nécessite la mobilisation de l'ensemble de la communauté crypto, mais dont les bénéfices en termes de confiance et d'adoption seront inestimables pour l'avenir de cette technologie révolutionnaire. L'heure est venue de faire front commun contre les cybercriminels pour que les cryptomonnaies puissent déployer tout leur potentiel au service de l'innovation et de l'inclusion financière.