Le ministère américain de la Justice a saisi plus de 1,2 milliard de dollars en cryptomonnaies liées aux fonds volés par des pirates nord-coréens auprès de Binance, marquant une avancée majeure dans les efforts visant à perturber les opérations de vol de cryptomonnaies associées à l'armée nord-coréenne. Selon les informations partagées par Coin Bureau, la saisie représente environ la moitié des 6 milliards de dollars volés dans le cadre de l'opération, et le ministère de la Justice a confirmé que les fonds sont désormais gelés.

Cette action répressive souligne à la fois l'ampleur du vol de cryptomonnaies lié à la Corée du Nord et les défis auxquels sont confrontés les enquêteurs, alors que les groupes de cybercriminels recourent à des méthodes de plus en plus sophistiquées pour dérober des actifs numériques et déplacer des fonds illicites à travers l'écosystème des cryptomonnaies.

Le ministère de la Justice gèle 1,2 milliard de dollars en cryptomonnaies volées

Plus de 1,2 milliard de dollars en cryptomonnaies ont été saisis par le ministère américain de la Justice en lien avec le vol commis par la Corée du Nord auprès de Binance. Ce montant représente environ la moitié des 6 milliards de dollars déclarés volés, selon le ministère.

La saisie est significative car elle démontre que les autorités sont parvenues à geler une partie substantielle des cryptomonnaies associées au vol. Parallèlement, les chiffres rapportés indiquent qu'une part considérable des fonds volés reste en dehors de la partie identifiée comme gelée.

Les opérations cybernétiques liées à la Corée du Nord suscitent une attention soutenue des autorités internationales, car le vol de cryptomonnaies constitue un moyen d'obtenir des actifs numériques en dehors des canaux financiers conventionnels. La saisie liée à Binance ajoute un dossier majeur à l'effort plus large de traque et de récupération des fonds associés à ces opérations. Avec plus de 1,2 milliard de dollars gelés sur environ 6 milliards de dollars déclarés volés, la question de savoir quelle part du solde pourra être identifiée et gelée reste l'une des interrogations à suivre au fur et à mesure de l'avancement du dossier.

Le FBI démantèle l'opération nord-coréenne FaceStealer

En plus de la saisie de cryptomonnaies, le FBI a démantelé une opération nord-coréenne distincte connue sous le nom de FaceStealer. Selon les informations rapportées, ce dispositif s'appuyait sur la technologie des deepfakes et sur des vidéos enregistrées de personnes de confiance des victimes pour tromper des individus lors d'appels vidéo en direct.

Selon les informations rapportées par Coin Bureau, l'opération a dérobé plus de 400 millions de dollars en cryptomonnaies sur une période de 18 mois. Dans le cadre de son enquête, le FBI a également saisi plus de 900 vidéos enregistrées de victimes, fournissant aux enquêteurs des preuves des méthodes de l'opération et du matériel collecté par les pirates.

Le recours aux deepfakes et aux interactions vidéo manipulées illustre la manière dont les cybercriminels peuvent exploiter la confiance numérique pour faciliter la fraude financière. Plutôt que de se limiter aux messages de phishing conventionnels ou aux identifiants volés, FaceStealer aurait utilisé des éléments visuels et des enregistrements convaincants pour donner aux interactions frauduleuses une apparence légitime. Pour quiconque s'appuie sur des appels vidéo pour vérifier ses interlocuteurs, cette affaire rappelle que la confirmation visuelle seule peut ne pas constituer une protection fiable contre l'usurpation d'identité.

Les pirates ont parfois attendu plus d'un an

Un détail particulièrement remarquable concernait le calendrier des vols. Dans plusieurs cas, les pirates auraient attendu des mois avant de prendre l'argent, et certaines opérations sont restées indétectées pendant plus d'un an avant que les fonds ne soient dérobés.

Ces délais prolongés démontrent la difficulté d'identifier les dispositifs de fraude sophistiqués en cryptomonnaies. Une interaction compromise ou une vidéo enregistrée n'entraîne pas nécessairement une perte financière immédiate, ce qui rend plus difficile pour les victimes de reconnaître le moment où leurs informations ou leurs accès ont pu être exploités.

Le FBI a lancé un avertissement aux personnes qui estiment être à l'abri de telles menaces, déclarant : « vous ne faites pas preuve d'assez de créativité dans votre réflexion. »

Cet avertissement souligne la nécessité de prendre en compte des techniques d'usurpation d'identité de plus en plus sophistiquées, en particulier à mesure que la technologie des deepfakes s'intègre aux méthodes employées dans la cybercriminalité liée aux cryptomonnaies.

Coin Bureau a rapporté à la fois la saisie par le ministère de la Justice de plus de 1,2 milliard de dollars liés au vol chez Binance et le démantèlement par le FBI de FaceStealer, associé à plus de 400 millions de dollars de vol de cryptomonnaies sur 18 mois.

Source : Hokanews