Les pirates nord-coréens volent des milliards en crypto-monnaie. Comment le transforment-ils en argent réel ?

Le dirigeant nord-coréen Kim Jong-un salue les photographes. Getty | Carl Cour/personnel

Pendant des années, la dynastie Kim de Corée du Nord a gagné de l'argent grâce à des stratagèmes criminels comme le trafic de drogue et la contrefaçon d'argent liquide. Au cours de la dernière décennie, Pyongyang s'est de plus en plus tournée vers la cybercriminalité, utilisant des armées de pirates informatiques pour mener des cambriolages d'un milliard de dollars contre des banques et des échanges de crypto-monnaie, comme une attaque en 2018 qui a rapporté 250 millions de dollars d'un seul coup. Les Nations Unies affirment que ces actions apportent des sommes énormes que le régime utilise pour développer des armes nucléaires qui peuvent garantir sa survie à long terme.

Mais il y a une grande différence entre pirater un échange de crypto-monnaie et mettre la main sur tout l'argent. Pour ce faire, il faut déplacer la crypto-monnaie volée, la blanchir afin que personne ne puisse la retrouver, puis l'échanger contre des dollars, des euros ou des yuans qui peuvent acheter les armes, les produits de luxe et les nécessités que même les bitcoins ne peuvent pas.

Je dirais que le blanchiment est plus sophistiqué que les hacks eux-mêmes, déclare Christopher Janczewski, un agent principal à l'IRS qui se spécialise dans les cas de crypto-monnaie.

Janczewski voit beaucoup d'action ces jours-ci. Il a mené des enquêtes sur les récentes pirater qui affectaient les utilisateurs vérifiés de Twitter, et dans les activités financées par Bitcoin du plus grand site du darknet pour les images d'abus sexuels sur des enfants. Janczewski était plus récemment l'enquêteur principal dans une affaire visant à retrouver et à saisir 250 millions de dollars en crypto-monnaie à partir d'une série sans précédent de piratages de plusieurs millions de dollars qui auraient été effectués par l'équipe de piratage nord-coréenne connue sous le nom de Lazarus Group.

Et, dit-il, les tactiques de Lazarus évoluent continuellement.

Nettoyer l'argent sale

Une fois que Lazarus a réussi à pirater une cible et à prendre le contrôle de l'argent, le groupe tente de dissimuler sa piste pour se débarrasser des enquêteurs. Ces tactiques impliquent généralement de déplacer des pièces vers différents portefeuilles et devises, par exemple, passer de l'éther au Bitcoin.

Histoire connexe

Comment les hackers nord-coréens derrière WannaCry se sont enfuis avec un incroyable casse crypto Le soi-disant groupe Lazarus a utilisé des stratagèmes de phishing élaborés et des outils de blanchiment d'argent de pointe pour voler de l'argent pour le régime de Kim Jong-un.

Mais le livre de jeu nord-coréen a évolué ces dernières années. Une tactique, connue sous le nom de chaîne de peeling, déplace l'argent dans des transactions rapides et automatisées d'un portefeuille Bitcoin vers de nouvelles adresses à travers des centaines ou des milliers de transactions d'une manière qui à la fois cache la source de l'argent et réduit le risque de déclencher des drapeaux rouges. Une autre approche, appelée saut de chaîne, déplace l'argent à travers différentes crypto-monnaies et chaînes de blocs pour l'éloigner de Bitcoin - où chaque transaction est enregistrée dans un grand livre public - et dans d'autres devises plus privées. L'idée est de refroidir la piste ou, mieux encore, de déclencher de fausses alertes pour les enquêteurs.

L'opération de blanchiment Lazarus, dit Janczewski, implique la création et la maintenance de centaines de faux comptes et d'identités, un niveau constant de sophistication et d'effort qui souligne à quel point l'opération est importante pour Pyongyang. Il est extrêmement difficile de nommer un montant précis, mais les experts ont estimé que la Corée du Nord dépend de l'activité criminelle pour jusqu'à 15% de ses revenus, dont une partie importante est due aux cyberattaques.

Une course aux armements tranquille

Cependant, voler de la crypto-monnaie est loin d'être le crime parfait. La police et les régulateurs étaient autrefois presque désemparés, mais ils ont maintenant des années d'expérience dans les enquêtes sur les crypto-monnaies à leur actif. En outre, ils obtiennent de plus en plus de coopération de la part des échanges, qui font face à la pression du gouvernement et veulent une plus grande légitimité. Les enquêteurs sont passés d'être perpétuellement sur le dos à être plus proactifs, avec pour résultat que de nombreux échanges ont répondu avec de nouvelles règles et contrôles qui n'existaient tout simplement pas auparavant. Les outils de surveillance de la blockchain sont puissants et de plus en plus répandus, prouvant que la crypto-monnaie n'est pas aussi anonyme que le mythe populaire pourrait le croire. Il s'avère que l'État a encore beaucoup de pouvoir, même dans ce monde cypherpunk.

Peu importe le nombre d'épluchages et de sauts qu'un pirate peut lancer dans la crypto-monnaie volée, l'effort se heurte généralement à un fait indéniable : si vous essayez d'échanger une énorme quantité de crypto-monnaie contre des dollars américains, vous devrez presque inévitablement apporter tout revient à Bitcoin. Aucune autre crypto-monnaie n'est aussi largement acceptée ou si facilement convertie en espèces. Bien que de nouvelles pièces et technologies de confidentialité émergent depuis des années, Bitcoin et son grand livre public restent l'épine dorsale de l'économie de la crypto-monnaie, déclare Janczewski.

Cela signifie que la destination ultime de la pièce est souvent un commerçant de gré à gré, une opération sur mesure dans un pays comme la Chine qui peut transformer la pièce en argent, parfois sans conditions. Ces commerçants ignorent souvent les exigences légales, comme les lois sur la connaissance de votre client qui font de nombreux grands échanges de crypto-monnaie des endroits risqués pour blanchir des milliards volés.

Ce que nous avions l'habitude de voir n'était que des transactions Bitcoin entre un vol et le mouvement vers les commerçants de gré à gré qui permettent à Lazarus de sortir de Bitcoin. C'est relativement simple, explique Jonathan Levin, le fondateur de la société d'enquête sur les crypto-monnaies Chainalysis. Maintenant, il y a beaucoup plus de devises impliquées. Ils sont capables de se déplacer à travers des devises obscures, mais finissent par se retrouver au même endroit, ce qui le ramène au Bitcoin et sur le marché de gré à gré.

Les opérations de gré à gré sont le moyen préféré pour Lazarus de transférer des millions de Bitcoin en espèces.

Et l'entreprise est énorme : les 100 principaux commerçants de gré à gré se livrant au blanchiment d'argent reçoivent des centaines de millions de dollars en Bitcoin chaque mois, ce qui représente environ 1% de toute l'activité Bitcoin.

L'activité illégale alimentée par le bitcoin ne représente pas la majeure partie de l'utilisation des chaînes de blocs, mais elle reste importante et continue de croître, selon à Chainalysis. Le ransomware, par exemple, est une activité d'un milliard de dollars rendue possible par la crypto-monnaie, tandis que les marchés anonymes du darknet ont déplacé plus de 600 millions de dollars en Bitcoin en 2019.

Il y a une sophistication plus élevée que celle que nous avons vue dans le passé, dit Levin. Certaines d'entre elles ont été couronnées de succès, mais les États-Unis prenant de plus en plus d'actions et les échanges répondant aux demandes de gel des fonds et de saisie des avoirs, ces techniques pourraient ne pas être aussi efficaces à l'avenir.

cacher