La Corée du Nord responsable du piratage de 342 000 ETH d'Upbit en 2019, selon la police sud-coréenne

La Corée du Sud a identifié la Corée du Nord comme étant l'auteur du piratage de 342 000 ETH de la plateforme d'échange Upbit en novembre 2019, a annoncé jeudi l'agence nationale de police du pays. 

Selon la police sud-coréenne, c'est la première fois que le pays identifie la Corée du Nord comme l'acteur illicite derrière un vol de cryptomonnaie.

« [Nous] sommes parvenus à cette conclusion sur la base d'une analyse complète des preuves obtenues lors de l'enquête, y compris les adresses IP nord-coréennes, le flux d'actifs virtuels, l'utilisation de la terminologie nord-coréenne, et les données de notre effort de collaboration à long terme avec le Federal Bureau of Investigation (FBI) », indique le communiqué.

Bien que le communiqué ne fasse référence à la plateforme que sous le nom de 'A', la police sud-coréenne a confirmé à The Block que la victime était Upbit. Les 342 000 ETH volés en 2019 valaient environ 41,5 millions de dollars à l'époque. En raison de l'augmentation significative du prix de l'ether, les jetons volés valent maintenant plus d'un milliard de dollars.

Environ 57 % de l'ether volé a été converti en bitcoin avec une remise de 2,5 % via trois plateformes en ligne qui semblent avoir été établies par l'attaquant, selon le communiqué. Le reste a été envoyé à travers 51 plateformes étrangères puis blanchi.

La police sud-coréenne, en collaboration avec les autorités suisses, a restitué 4,8 BTC des fonds volés à Upbit après avoir tracé la cryptomonnaie jusqu'à une plateforme crypto suisse.

Le FBI a précédemment identifié des hackers soutenus par la Corée du Nord comme les attaquants derrière plusieurs piratages majeurs de cryptomonnaies, y compris le piratage de 100 millions de dollars de Harmony's Horizon bridge et le piratage de 600 millions de dollars du Ronin Bridge de Sky Mavis. L'agence a averti plus tôt cette année que les cybercriminels nord-coréens "ciblent agressivement" les employés de l'industrie Web3 dans un effort persistant pour voler des cryptomonnaies.