Le FBI a confirmé que le tristement célèbre Lazarus Group, un acteur de la menace qui aurait des liens étroits avec le gouvernement nord-coréen, était bien l'une des deux entités à l'origine de la récente cyberattaque du portail Harmony.
Harmony, qui permet aux utilisateurs de transférer des jetons de crypto-monnaies entre des blockchains normalement séparées, a été attaqué en juin 2022. Les pirates, alors inconnus, ont réussi à voler environ 100 millions de dollars en exploitant des failles dans le code du protocole, s'emparant d'un total de 85 867 jetons Ether, natifs de la blockchain Ethereum.
Aujourd'hui, le FBI affirme avoir des preuves que Lazarus Group, ainsi que APT38, étaient derrière cette attaque.
Financement de programmes de missiles
"Le FBI Los Angeles et le FBI Charlotte - en coordination avec la Cyber Division du FBI, le bureau du procureur des États-Unis pour le district central de Californie, le bureau du procureur des États-Unis pour le district de Columbia, la National Cryptocurrency Enforcement Team et la Virtual Assets Unit du FBI - continuent d'identifier et de déjouer le vol et le blanchiment de la monnaie virtuelle par la Corée du Nord. Cette monnaie est utilisée pour soutenir les programmes de missiles balistiques et d'armes de destruction massive de la Corée du Nord", indique le communiqué du FBI.
L'agence chargée de l'application de la loi a également déclaré que le groupe a été observé en train d'utiliser RAILGUN le 13 janvier, pour blanchir les fonds volés. RAILGUN est un protocole de confidentialité que le groupe a utilisé pour blanchir plus de 60 millions de dollars d'Ether. Une partie de ces fonds a ensuite été envoyée à "plusieurs fournisseurs de services d'actifs virtuels" et convertie en bitcoins. Le FBI a, par la suite, contacté certains de ces fournisseurs de services et est parvenu à geler une partie de ces fonds, indique le rapport.
Le reste a été envoyé à un certain nombre d'adresses bitcoin.
Lazarus avait également été à l'origine d'une attaque sur le portail Ronin qui a eu lieu plus tôt en 2022, où le groupe avait volé 625 millions de dollars en diverses crypto-monnaies.
