Cybercriminalité en Corée du Nord : le groupe Lazarus blanchit des millions de dollars par l’intermédiaire d’une entreprise cambodgienne

• Des pirates nord-coréens ont blanchi 150 000 dollars de cryptomonnaies volées par l’intermédiaire de la société cambodgienne Huione Pay.
• Le groupe de Lazarus a utilisé des attaques de phishing pour voler Atomic Wallet, CoinsPaid et Alphapo.
• Huione Pay a reçu sans le savoir des fonds volés, mettant en évidence des lacunes en matière de réglementation et de conformité.

De nouvelles preuves suggèrent que le groupe nord-coréen Lazarus a blanchi plus de 150 000 dollars de cryptomonnaies volées par l’intermédiaire de Huione Pay, une société de paiement cambodgienne, mettant en évidence les tactiques sophistiquées du groupe et les défis de la lutte contre la criminalité liée aux cryptomonnaies en Asie du Sud-Est.

Cette révélation offre un aperçu des méthodes sophistiquées employées par le groupe Lazarus pour blanchir des fonds en Asie du Sud-Est. Malgré les affirmations d’ignorance de Huione Pay, l’analyse de la blockchain montre que l’entreprise a reçu les fonds illicites entre juin 2023 et février 2024.

Huione Pay, la société cambodgienne impliquée, propose des services de change de devises, de paiements et de transferts de fonds. La société a reçu la crypto volée mais a affirmé qu’elle n’était pas au courant de leurs origines. Le conseil d’administration de la société, qui comprend Hun To, un cousin du Premier ministre cambodgien, a déclaré que les multiples transactions entre le portefeuille du pirate et le leur rendaient difficile la détection de la source.

Le FBI a identifié le groupe Lazarus comme étant responsable du vol d’environ 160 millions de dollars à des entreprises de cryptomonnaies. Ils ont utilisé des attaques de phishing pour exécuter ces piratages. Ces attaques font partie d’une série de braquages finançant les programmes d’armement de la Corée du Nord. Les Nations Unies ont souligné comment la Corée du Nord utilise les crypto-monnaies pour contourner les sanctions internationales, facilitant ainsi les transactions illégales. Le Royal United Services Institute a également déclaré que les cryptomonnaies pourraient aider la Corée du Nord à acheter des biens et des services interdits.

Malgré la réglementation, la Banque nationale du Cambodge (BNC) interdit aux entreprises de paiement de négocier des cryptomonnaies. Cette interdiction vise à prévenir les pertes d’investissement et la cybercriminalité. La CCBN a indiqué qu’elle imposerait des mesures correctives à l’encontre de Huione Pay si nécessaire. Cependant, il n’a pas précisé quelles actions il prévoyait prendre.

TRM Labs et Merkle Science, des sociétés d’analyse de blockchain, ont retracé le mouvement des fonds volés. Ils ont révélé que le groupe Lazarus a utilisé la blockchain Tron pour convertir la crypto volée en tether (USDT). Ils ont ensuite transféré les fonds par l’intermédiaire de diverses bourses et de courtiers de gré à gré. Ces courtiers offrent aux traders plus de confidentialité que les échanges de crypto-monnaies ordinaires.

Le groupe Lazarus utilise des techniques sophistiquées pour blanchir les cryptomonnaies volées. Ces techniques impliquent de multiples transferts entre portefeuilles pour cacher la piste de l’argent. Les fonds volés ont également été convertis en différentes crypto-monnaies afin d’obscurcir davantage leurs origines.

L’Asie du Sud-Est, avec ses nombreux fournisseurs de services cryptographiques non réglementés, est devenue un foyer de blanchiment d’argent de haute technologie. Les Nations Unies ont souligné le rôle crucial de la région dans de telles opérations. Bien qu’il ait été retiré de la « liste grise » du GAFI, le Cambodge fait l’objet d’un examen minutieux pour ses politiques de lutte contre le blanchiment d’argent.