## Hackers soutenus par l'État derrière $23M Vol de crypto qui a fermé une grande plateforme

L'unité cybernétique liée à Pyongyang a frappé à nouveau, cette fois en ciblant une plateforme majeure de cryptomonnaie et en laissant des milliers de personnes en pertes. Les responsables des sanctions du Trésor britannique ont confirmé que des opérateurs de la République populaire démocratique de Corée ont mené une attaque sophistiquée qui a renversé une plateforme d'actifs numériques enregistrée au Royaume-Uni, volant environ 22,8 millions de dollars en Bitcoin et Ethereum dans le processus.

### Comment l'attaque s'est déroulée et ce qui a été perdu

La brèche a entraîné le vol de Bitcoin (BTC), actuellement négocié autour de 88,13K $, ainsi que d'Ethereum (ETH) à environ 2,98K $, et de nombreux autres actifs numériques. L'infiltration réussie a forcé la plateforme à suspendre immédiatement toutes ses opérations de trading, laissant les clients incapables d'accéder à leurs fonds. Des chercheurs en sécurité israéliens de Whitestream ont analysé indépendamment l'attaque et corroboré que des opérateurs du Lazarus Group—la division cybernétique la plus notoire de la Corée du Nord—ont orchestré le vol. Leur enquête a révélé que les fonds volés ont été ensuite blanchis via des services de cryptomonnaie spécialisés dans l'obfuscation des transactions et l'évasion des sanctions.

### Le rôle du fondateur et les conséquences juridiques

Richard Olsen, fondateur de la plateforme ciblée et membre de la célèbre famille bancaire Julius Baer en Suisse, a créé la plateforme en 2015 dans la région du "vallée crypto" de Zug. La société s'était positionnée comme une alternative de trading sans frais dans le marché mondial. Suite à la brèche de sécurité, Olsen a été déclaré en faillite en janvier, tout en faisant face à des enquêtes criminelles en juridiction suisse. La société mère suisse a entamé une procédure de liquidation, marquant une fin catastrophique pour l'entreprise.

### Victimes en lutte pour la récupération

Plus de 70 clients ont engagé des poursuites judiciaires pour obtenir une compensation pour leurs pertes, avec des revendications totales atteignant 5,7 millions de livres sterling. L'Autorité de conduite financière (FCA) avait précédemment averti les investisseurs en 2023 que la plateforme opérait sans autorisation ni enregistrement approprié au Royaume-Uni—un signal d'alarme avant la compromission finale. Le trading a cessé après l'attaque, et la plateforme a officiellement arrêté ses opérations en décembre.

### Modèle plus large des opérations cybernétiques nord-coréennes

Cet incident représente un autre chapitre dans le vaste palmarès du Lazarus Group. L'opération soutenue par l'État a systématiquement ciblé des plateformes d'actifs numériques à l'échelle mondiale, accumulant des milliards de dollars en cryptomonnaie volée pour financer des programmes de développement d'armes et contourner les sanctions économiques internationales. Les chercheurs en sécurité continuent d'enquêter sur les mécanismes de blanchiment utilisés pour déplacer ces fonds via des réseaux blockchain, bien que certains experts maintiennent qu'une attribution concluante nécessite des preuves techniques supplémentaires.