Le groupe de hackers nord-coréens ou les pirates informatiques sont les cerveaux derrière le vol de 70 millions de dollars sur la plateforme d'échange Phemex.

PANews, 24 janvier - Selon The Block, selon des experts en sécurité blockchain, les pirates nord-coréens pourraient être les cerveaux derrière le vol de plus de 70 millions de dollars en jetons sur la plateforme d’échange Phemex. Jeudi, la plateforme d’échange basée à Singapour a été piratée et a annoncé la suspension des retraits en raison d’activités suspectes signalées par plusieurs sociétés de sécurité blockchain. À ce moment-là, environ 30 millions de dollars avaient déjà été volés, mais les attaques semblaient se poursuivre, avec davantage de jetons volés. Cette attaque semble suivre le même modèle de menace que celui observé lorsque des plateformes d’échange de chiffrement connues sont attaquées. Selon Taylor Monahan, chercheur en sécurité en chef de MetaMask, “Dans cet incident, de nombreux actifs différents ont été retirés simultanément de plusieurs chaînes. Ces Jetons ont ensuite été immédiatement échangés contre des actifs natifs de cette chaîne, en commençant par des stablecoins pouvant être gelés, puis en continuant dans l’ordre de valeur. Comme de nombreuses attaques, les attaquants semblent d’abord cibler des actifs importants, puis se tourner vers des Jetons moins connus. Toutes ces activités se produisent simultanément, mais elles ne sont pas scriptées. Les actifs sont envoyés manuellement vers de nouvelles adresses pour être échangés, puis transférés vers une autre nouvelle adresse. Ensuite, ces actifs restent en attente jusqu’à ce que de vraies équipes de blanchiment les récupèrent la semaine prochaine ou le mois prochain.” En raison du grand nombre de transactions et de la large portée de la blockchain cible, Monahan a déclaré que cette attaque est très probablement l’œuvre d’un groupe de menace multi-actes.