Faire face à la vague de piratage cryptographique en Corée du Nord en 2023.🇰🇵🏴☠️
En 2023, le paysage cybernétique a été témoin d’une formidable augmentation des menaces émanant de pirates informatiques liés à la Corée du Nord. Malgré une recrudescence des attaques, il y a eu une diminution notable des fonds volés, tombant à 1,7 milliard de dollars par rapport aux 3,7 milliards de dollars de l'année précédente, principalement attribuée à une réduction des violations de la plateforme DeFi.
▪️Marées changeantes du piratage cryptographique :
L’année a vu une augmentation des cyber-incursions de 219 à 231. Cependant, le butin total a diminué à 1,7 milliard de dollars, signalant une baisse des violations de la plateforme DeFi. Notamment, les plateformes DeFi ont connu une réduction de 63,7 % de la valeur totale volée. Les cambriolages majeurs, notamment Euler Finance et Curve Finance, ont subi des pertes respectives de 197 millions de dollars et 73,5 millions de dollars.
▪️Vecteurs d'attaque :
Les pirates nord-coréens ont utilisé des vulnérabilités en chaîne, exploitant les failles des contrats intelligents et employant des tactiques hors chaîne impliquant des clés privées compromises.
▪️Les ambitions cryptographiques de la Corée du Nord :
La Corée du Nord a réalisé une série record de 20 piratages informatiques en 2023, s’orientant stratégiquement vers des opérations plus fréquentes mais moins visibles. La diversification des cibles comprenait des services centralisés, des échanges et des fournisseurs de portefeuilles. L’exploit Atomic Wallet a entraîné un revers de 129 millions de dollars, démontrant la sophistication des pirates informatiques parrainés par l’État.
▪️Route en avant dans la sécurité cryptographique :
Avec des perspectives mitigées pour 2023 – une baisse des piratages DeFi mais une légère augmentation des incidents – l'accent est mis sur l'amélioration de la sécurité du secteur. La course aux armements perpétuelle entre professionnels de la sécurité et cybercriminels se poursuit. Les mesures critiques incluent l’amélioration des audits de contrats intelligents, le renforcement de la gestion des clés privées et la mise en œuvre de mécanismes de surveillance proactive et de réponse rapide.
#northkorea #NorthKoreaHackers #HackerAlert #hack #hackers
