Offres d'emploi falsifiées, vols réels : la nouvelle tactique de scam crypto de la Corée du Nord

J'ai observé les hackers nord-coréens faire évoluer leurs tactiques pendant des années, mais ce dernier stratagème est particulièrement insidieux. Ils ne s'attaquent plus seulement aux plateformes d'échange avec force brute - ils s'en prennent à des holders de crypto comme vous et moi par le biais de fausses offres d'emploi.

L'approche est terriblement personnelle. Imaginez consulter vos messages LinkedIn pour trouver ce qui ressemble à un recruteur légitime de Ripple ou Robinhood vous proposant ce rêve d'emploi dans la blockchain. Vous êtes excité, vous engagez, et avant que vous ne le sachiez, vous passez un “test de compétences” sur un site web douteux pendant qu'ils drainent silencieusement votre portefeuille.

Ce qui est le plus troublant, c'est à quel point ils ont réussi. Ces voleurs parrainés par l'État se sont emparés de 1,34 milliard de dollars en actifs numériques rien qu'en 2024. La plateforme d'échange japonaise DMM a perdu $305 millions, et la plateforme WazirX d'Inde a été touchée pour $235 millions. Mais le joyau de leur portefeuille criminel était le vol massif de 1,5 milliard de dollars d'une grande plateforme d'échange plus tôt cette année - des fonds qui ont largement disparu dans l'éther introuvable.

Soyons honnêtes - cet argent ne finance pas l'infrastructure nord-coréenne ni ne nourrit ses citoyens. Selon des déclarations conjointes du Japon, des États-Unis et de la Corée du Sud, ces fonds volés financent directement les programmes d'armement de Pyongyang. Votre crypto pourrait littéralement financer des missiles nucléaires.

La sophistication technique est impressionnante mais terrifiante. Les chercheurs de SentinelOne et Validin ont suivi ce qu'ils appellent l'opération “Contagious Interview”, identifiant des empreintes nord-coréennes à travers des adresses IP et des motifs d'email liés à des attaques précédentes.

Pendant ce temps, le Bitcoin est redescendu à 110 100 $ après avoir brièvement atteint 112 000 $, avec $43 millions de liquidations de dérivés suite à ce mouvement de prix. Mais franchement, les fluctuations de prix semblent triviales par rapport à la menace existentielle que représentent ces hackers parrainés par l'État pour l'ensemble de l'écosystème crypto.

Je pensais que la sécurité de la plateforme d'échange était la principale préoccupation, mais maintenant je regarde avec méfiance chaque message de recruteur dans ma boîte de réception. Lorsque les agences nationales de renseignement déploient des techniques de manipulation sociale sophistiquées contre des holders de crypto-monnaies, peut-être devons-nous repenser nos hypothèses de base sur la sécurité des actifs numériques.