EXCLUSIF: Comment la Corée du Nord a volé 290 millions en cryptos

290 millions de dollars. Disparus en 3h42. Le groupe Lazarus frappe encore. Cette fois, KelpDAO en fait les frais. Voici comment s'est déroulé le hold-up du siècle — sans armes, sans violence. Juste du code.

Quand le réveil sonne trop tard

7h31, un matin d'avril comme les autres. Sauf que.

Les ingénieurs de KelpDAO découvrent l'impensable : leurs comptes saignent à blanc. Pas d'alarme. Pas de notification. Rien que ce chiffre qui s'affiche, implacable : 290 000 000 $.

"Nous avions repéré la faille dans les jetons Ethereum", reconnaît un responsable. Pourtant.

— Oui, vous avez bien lu. Pourtant.

Des chirurgiens en costume-cravate

Lazarus ne hacke pas. Il excelle.

Depuis des années, ce groupe lié à Pyongyang perfectionne ses techniques. Banques. Plateformes crypto. Rien ne lui résiste. Leur marque de fabrique ? Des attaques propres comme un bloc opératoire.

Cette fois, leur victime tombe sous le sens :

• Une plateforme niche
• Des actifs liquides
• Une sécurité... relâchée

"Les indices pointent vers un acteur étatique", lâche KelpDAO. Et pourtant, personne n'a rien vu venir.

La machine à billets de Kim Jong-un

290 millions. Ce n'est que la dernière ligne d'un tableau effrayant.

2023 : 1 milliard
2024 : 500 millions
2025 : 300 millions

Chaque dollar volé finance des missiles plutôt que du riz. Chaque centime sert un régime qui affame son peuple.

KelpDAO ? Juste un maillon faible de plus.

Trois heures quarante-deux

Le temps qu'il a fallu à Lazarus pour vider les coffres.

Mixers chinois. Serveurs russes. Adresses IP fantômes. Le groupe a joué comme un pianiste virtuose — sans fausse note.

"La faille permettait de siphonner les portefeuilles", explique KelpDAO. Voilà.

Trois heures quarante-deux. Le temps d'un long déjeuner.

L'addition

290 millions, c'est :

• 37% des réserves de KelpDAO
• 12 projets blockchain à l'arrêt
• 3 emplois déjà supprimés

"Nous travaillons avec les autorités", promet la direction. Trop tard.

40% du butin a déjà été liquidé sur des exchanges obscurs. Le reste ? Évanoui dans la nature.

Demain, ils recommenceront

La Corée du Nord ne s'arrêtera pas là.

Demain, ce sera une autre plateforme. Une autre faille. D'autres millions qui s'envoleront.

KelpDAO paie aujourd'hui.

Qui sera le prochain ?

Sources

• Le Parisien
• AFP
• KelpDAO