Financial Times
Créé par un studio de jeu vietnamien, Axie Infini offre aux joueurs la possibilité d’élever, d’échanger et de combattre des monstres de dessins animés ressemblant à des Pokémon pour gagner des crypto-monnaies, y compris le propre jeton numérique « Smooth Love Potion » du jeu. À un moment donné, il comptait plus d’un million de joueurs actifs.
Mais plus tôt cette année, le réseau de chaînes de blocs qui sous-tendent le monde virtuel du jeu a été perquisitionné par un syndicat de piratage nord-coréen, qui a emporté environ 620 millions de dollars dans la crypto-monnaie éther.
Le braquage de crypto, l’un des plus importants de son genre dans l’histoire, a été confirmé par le FBI, qui s’est engagé à « continuer à dénoncer et à combattre [North Korea’s] utilisation d’activités illicites – y compris la cybercriminalité et le vol de crypto-monnaie – pour générer des revenus pour le régime.
Les cambriolages réussis illustrent la sophistication croissante de la Corée du Nord en tant que cyber-acteur malveillant. Les agences de sécurité occidentales et les sociétés de cybersécurité la traitent comme l’une des quatre principales cybermenaces mondiales basées sur les États-nations, aux côtés de la Chine, de la Russie et de l’Iran.
Selon un panel d’experts de l’ONU surveillant la mise en œuvre des sanctions internationales, l’argent collecté par les cyber-opérations criminelles de la Corée du Nord aide à financer les programmes nucléaires et de missiles balistiques illicites du pays. Anne Neuberger, conseillère adjointe américaine à la sécurité nationale pour la cybersécurité, a déclaré en juillet que la Corée du Nord « utilise la cybersécurité pour gagner, selon nos estimations, jusqu’à un tiers de ses fonds pour son programme de missiles ».
La société d’analyse cryptographique Chainalysis estime que la Corée du Nord a volé environ 1 milliard de dollars au cours des neuf premiers mois de 2022 aux seuls échanges cryptographiques décentralisés.
L’effondrement rapide la semaine dernière de FTX, l’un des plus grands échanges, a mis en évidence l’opacité, la réglementation erratique et les frénésies spéculatives qui ont été les caractéristiques centrales du marché des actifs numériques. L’utilisation croissante par la Corée du Nord des cambriolages cryptographiques a également servi à démontrer l’absence d’une réglementation internationale significative des mêmes marchés.
Les analystes disent que l’échelle et la sophistication du Axie Infini hack a révélé à quel point les États-Unis et les pays alliés semblent impuissants à empêcher le vol de cryptographie nord-coréen à grande échelle.
Seulement environ 30 millions de dollars du butin cryptographique ont depuis été récupérés. C’était après qu’une alliance d’organismes chargés de l’application de la loi et de sociétés d’analyse cryptographique ait retracé certains des fonds volés via une série d’échanges décentralisés et de soi-disant «mixeurs cryptographiques», des outils logiciels capables de mélanger les avoirs cryptographiques de différents utilisateurs afin d’obscurcir leur origines.
Dans l’une des rares actions d’application de la loi depuis le vol, les États-Unis ont sanctionné en août le mélangeur Tornado Cash, qui, selon le Trésor américain, avait été utilisé par les pirates pour blanchir plus de 450 millions de dollars de leur transport d’ethereum.
Les États-Unis ont depuis désigné le mélangeur cryptographique, alléguant que l’outil était utilisé pour soutenir les pirates nord-coréens qui, à leur tour, soutenaient le programme d’armes de destruction massive du pays.
Il met également en évidence les opportunités offertes par le monde non réglementé de la cryptographie à de nombreux autres régimes voyous et acteurs criminels du monde entier, les experts avertissant que le problème ne fera probablement qu’empirer au cours de la décennie, car les échanges cryptographiques sont de plus en plus décentralisés et davantage de biens et de services. -légales et illicites-sont disponibles à l’achat avec la crypto-monnaie.
« Nous sommes loin d’être là où nous devons être en matière de réglementation de l’industrie de la crypto-monnaie », déclare Allison Owen, analyste de recherche au Centre d’études sur la criminalité financière et la sécurité de RUSI. « Les pays prennent des mesures dans la bonne direction, mais la Corée du Nord continuera de trouver des moyens créatifs d’échapper aux sanctions. »