La Corée du Nord pourrait avoir exploité les failles KYC pour blanchir 100 millions de dollars en crypto

La Corée du Nord fait depuis longtemps l'objet d'un appel du Groupe d'action financière pour protéger le système financier international contre le risque permanent de blanchiment d'argent et de financement du terrorisme. Cependant, la Corée du Nord a continué d'exploiter les crypto- monnaies comme une arme stratégique contre les crypto-échanges sud-coréens , tout en facilitant les arnaques, le crypto-jacking et le crypto- minage .

Alors que la Corée du Nord a été partie à plusieurs escroqueries au blanchiment d'argent au fil des ans, le gouvernement américain a récemment pris des mesures contre deux ressortissants chinois pour avoir prétendument comploté avec des pirates informatiques parrainés par l'État nord-coréen pour voler des millions de dollars d'argent numérique dans les échanges de crypto-monnaies.

CipherTrace, une société de criminalistique de blockchain , a publié une analyse détaillée de la façon dont les pirates ont volé des crypto-monnaies via plusieurs banques et échanges de crypto-monnaies.

Pour rappel, le 2 mars, le ministère de la Justice a inculpé Tian Yinyin et Li Jiadong de blanchiment de plus de 100 millions de dollars de crypto-monnaies au profit de co-conspirateurs en Corée du Nord. Des crypto-actifs d'une valeur de 234 millions de dollars ont été volés dans les échanges - dont 218800 Ether d'une valeur de 141 millions de dollars, 10800 Bitcoin d'une valeur de 95 millions de dollars et entre un demi-million et 3,2 millions de dollars d' Ethereum Classic , Ripple , Litecoin , Zcash et Dogecoin .

Selon Ciphertrace, les hameçonneurs ont utilisé des `` chaînes de pelage '' pour cacher de gros dépôts cryptographiques. En termes simples, en utilisant des `` chaînes de décollement '', les criminels peuvent se débarrasser de l'attention indésirable qui accompagne le versement d'un seul dépôt important à un échange. Des enquêtes plus approfondies ont révélé que la paire a également utilisé des chaînes de pelage pour blanchir avec succès les fonds de deux autres hacks de change qui seraient perpétrés par la Corée du Nord.

Selon le rapport, ladite paire serait également associée au groupe Lazarus, responsable de la violation de Sony en 2014, des attaques de Wannacry en 2017 et du piratage d'échange de crypto- monnaie Bithumb de 7 millions de dollars .

Des failles détectées dans les procédures KYC

L'enquête IRS-CI, selon le rapport, a révélé que les co-conspirateurs nord-coréens avaient utilisé de fausses pièces d'identité et manipulé des photos pour contourner les procédures KYC lors de plusieurs échanges. Ainsi, Tian et Li ont pu facilement exploiter les processus Know-Your-Customer (KYC) mis en œuvre par les échanges.

Des recherches antérieures menées par les laboratoires Kaspersky avaient révélé que le tristement célèbre groupe Lazarus utilisait des `` capacités améliorées '' pour attaquer les entreprises de crypto-monnaie. Les pirates ont utilisé l'astuce séculaire de créer de faux sites Web de cryptographie et de faux groupes de négociation sur Telegram, correspondant aux sites Web.

L'Office of Foreign Assets Control (OFAC) du Département américain du Trésor a également annoncé des sanctions contre trois groupes de piratage nord-coréens accusés de cyberattaques malveillantes et d'avoir volé des millions de dollars dans les échanges de crypto-monnaies. Les trois groupes notoires en question ont été identifiés comme étant le groupe Lazarus, Bluenoroff et Andariel - tous prétendument contrôlés par le principal bureau de renseignement de Corée du Nord -Reconnaissance General Bureau .