Le Trésor américain impose des sanctions au mélangeur crypto nord-coréen

L'Office of Foreign Assets Control (OFAC) du département américain du Trésor a annoncé de nouvelles sanctions contre un mélangeur de crypto-monnaie appelé Blender.io, qui se trouve être utilisé par la République populaire démocratique de Corée (RPDC).

Mélangeur de pièces de monnaie OFAC Sanctions

À l'officiel communiqué de presse, l'OFAC a révélé que des pirates nord-coréens avaient utilisé Blender pour blanchir des actifs numériques ainsi que pour mener des cyberattaques parrainées par l'État.

Le site Web aurait été impliqué dans la violation de sécurité très médiatisée du pont Ronin d'Axie Infinity, traitant plus de 20.5 millions de dollars de produits illicites sur un total de 620 millions de dollars drainés. Il a également facilité le transfert de plus de 500 millions de dollars de Bitcoin depuis sa création il y a cinq ans.

Le sous-secrétaire du Trésor chargé du terrorisme et du renseignement financier, Brian E. Nelson, a déclaré :

"Aujourd'hui, pour la toute première fois, le Trésor sanctionne un mélangeur de devises virtuelles. Les mélangeurs de devises virtuelles qui facilitent les transactions illicites constituent une menace pour les intérêts de sécurité nationale des États-Unis. Nous prenons des mesures contre les activités financières illicites de la RPDC et ne laisserons pas les vols parrainés par l'État et leurs facilitateurs de blanchiment d'argent rester sans réponse.

Hackers parrainés par la Corée du Nord

Le dernier développement est apparu deux semaines après que le FBI a publié un déclaration disant que les cyber-acteurs APT38, également connu sous le nom de Lazarus Group, associé à la RPDC, étaient derrière l'attaque du pont de Ronin.

L'OFAC avait sanctionné plusieurs adresses Ether liées à l'attaque. L'enquête de l'organisation a également identifié des groupes de rançongiciels malveillants liés à la Russie, notamment Trickbot, Conti, Ryuk, Sodinokibi et Gandcrab.

Avant l'attaque de Ronin, le groupe de réflexion américain Center for a New American Security (CNAS) avait alerté que le groupe de cybercriminalité dirigé par Pyongyang "continuera d'adapter ses tactiques de cybercriminalité" pour frapper les entreprises des secteurs des actifs financiers et numériques. Le groupe Lazarus aurait drainé environ 300 millions de dollars de crypto en 2020 de la bourse KuCoin basée à Singapour.

Dans une autre recherche, Chainalysis a révélé que les cybercriminels nord-coréens avaient volé près de 400 millions de dollars de crypto en 2021 seulement. Les entités malveillantes ont collecté les fonds après avoir attaqué des échanges cryptographiques et des sociétés d'investissement.

Image en vedette avec l'aimable autorisation de AA News