Le Trésor américain a mis sur liste noire 20 adresses Bitcoin liées à des pirates informatiques nord-coréens présumés.

Le Bureau du contrôle des avoirs étrangers du Département du Trésor américain a ajouté 20 nouveauxBitcoin (BTC) adresses associées à deux individus figurant sur sa liste d'individus sanctionnés.

Selon une mise à joursur la liste des « ressortissants spécialement désignés » (SDN) de l'OFAC, Jiadong Li et Yinyin Tian sont accusés d'être liés au groupe Lazarus, un groupe de cybercriminalitépeut-être affiliéavec le gouvernement nord-coréen.

Le groupe a été accusé d'avoir volé plus deun demi-milliard de dollars Dans le Crypto , l'éditeur de solutions de cybersécurité Group-IB a affirmé avoir ciblé 14 plateformes d'échange en deux ans. L'action de lundi fait spécifiquement suite au piratage d'une plateforme d'échange anonyme en avril 2018, selon un communiqué de pressepar le Département du Trésor.

Selon un acte d'accusation devant un grand jurydescellé lundi et signalé par l'Université George WashingtonSeamus Hughes, les deux hommes sont accusés de complot en vue de blanchir des instruments monétaires et d'exploitation d'une entreprise de transfert d'argent sans licence.

Un séparéconfiscation in rem Un document dévoilé lundi montre que le gouvernement américain tente de saisir les Crypto détenues à 113 adresses différentes, alléguant que les deux accusés (qui sont explicitement nommés à la page 21) ont blanchi « une grande partie des BTC volés ».

Selon le document de confiscation, un total de 234 millions de dollars en Crypto ont été effectivement volés, y compris des Bitcoin. éther (ETH), Zcash (ZEC), Dogecoin (DOGE), XRP (XRP), Litecoin (LTC) et Ethereum Classic (ETC).

La plupart des bénéfices du piratage ont été blanchis grâce à l'utilisation de « chaînes de peeling », un terme utilisé par le gouvernement américain pour décrire l'acte d'envoyer des Crypto d' une adresse à une autre, une partie des fonds étant transférée vers une adresse différente de la majeure partie de chaque transaction.

Le Litecoin n'a pas été correctement blanchi et semble rester à l'adresseil a été envoyé à.

Selon le document de confiscation, les accusés ont vendu une partie des Crypto à des clients américains et ont utilisé une plateforme d'échange basée aux États-Unis pour certaines transactions. Une plateforme d'échange sud-coréenne est également impliquée dans le document.

Un ministère de la Justice des États-Unis (DOJ)communiqué de presse Des informations complémentaires ont été ajoutées, indiquant que certains fonds blanchis auraient aidé des acteurs nord-coréens à poursuivre leurs campagnes de piratage contre d'autres acteurs du secteur financier. Le communiqué affirme également que des complices nord-coréens sont liés au « vol d'environ 48,5 millions de dollars » en Crypto sur une plateforme d'échange sud-coréenne.

Bien que le ministère de la Justice ne nomme pas l'échange qui a été piraté, Upbit, basé en Corée du Sud, a rapportéla perte d'environ 49 millions de dollarsdans l'éther le 27 novembre 2019.

L'agence a répertorié 12 adresses associées à Jiadong Li :

• XBT1EfMVkxQQuZfBdocpJu6RUsCJvenQWbQyE
• XBT17UVSMegvrzfobKC82dHXpZLtLcqzW9stF
• XBT39eboeqYNFe2VoLC3mUGx4dh6GNhLB3D2q
• XBT39fhoB2DohisGBbHvvfmkdPdShT75CNHdX
• XBT3E6rY4dSCDW6y2bzJNwrjvTtdmMQjB6yeh
• XBT3EeR8FbcPbkcGj77D6ttneJxmsr3Nu7KGV
• XBT3HQRveQzPifZorZLDXHernc5zjoZax8U9f
• XBT3JXKQ81JzBqVbB8VHdV9Jtd7auWokkdPgY
• XBT3KHfXU24Bt3YD5Ef4J7uNp2buCuhrxfGen
• XBT3LbDu1rUXHNyiz4i8eb3KwkSSBMf7C583D
• XBT3MN8nYo1tt5hLxMwMbxDkXWd7Xu522hb9P
• XBT3N6WeZ6i34taX8Ditser6LKWBcXmt2XXL4

L'OFAC a répertorié huit adresses affiliées à Yinyin Tian :

• XBT134r8iHv69xdT6p5qVKTsHrcUEuBVZAYak
• XBT15YK647qtoZQDzNrvY6HJL6QwXduLHfT28
• XBT1PfwHNxUnkpfkK9MKjMqzR3Xq3KCtq9u17
• XBT14kqryJUxM3a7aEi117KX9hoLUw592WsMR
• XBT1F2Gdug9ib9NQMhKMGGJczzMk5SuENoqrp
• XBT3F2sZ4jbhvDKQdGbHYPC6ZxFXEau2m5Lqj
• XBT1AXUTu9y3H8w4wYx4BjyFWgRhZKDhmcMrn
• XBT1Hn9ErTCPRP6j5UDBeuXPGuq5RtRjFJxJQ

Bien que des milliers de Bitcoin semblent avoir circulé via les adresses répertoriées, la majorité ne semblait détenir aucun Bitcoin au moment de la mise sous presse.

La décision de lundi marque la troisième fois que l'OFAC inscrit des adresses de Cryptomonnaie sur sa liste de sanctions. En 2018, l'agence avait déjà adresses Bitcoin liées à une paire de ressortissants iraniensElle est accusée d'avoir facilité des transactions financières liées à des rançongiciels. L'an dernier, l'agence a également répertoriéune adresse Litecoin et des adresses Bitcoin supplémentairesaffilié à trois ressortissants chinois, il est accusé d'avoir violé les lois sur le blanchiment d'argent et le trafic de drogue.

Selon le communiqué de presse du Département du Trésor, « les activités cybernétiques malveillantes de la Corée du Nord constituent une source essentielle de revenus » pour le pays. Le pays utilise des plateformes et des plateformes d'échange peer-to-peer avec un contrôle « négligeable » de connaissance du client, et les Crypto volées par le pays peuvent être utilisées de diverses manières.

« Compte tenu du risque de Finance illicite que représentent les Cryptomonnaie et autres actifs numériques, le Groupe d'action financière (GAFI) a modifié ses normes en juin 2019 afin d'exiger de tous les pays qu'ils réglementent et supervisent ces prestataires de services, y compris les plateformes d'échange, et qu'ils atténuent ces risques lors des transactions en Cryptomonnaie », indique le communiqué de presse. « Les États-Unis sont particulièrement préoccupés par les plateformes qui proposent des fonctionnalités de paiement et de stockage anonymes sans surveillance des transactions, sans signalement d'activité suspecte ni obligation de vigilance à l'égard de la clientèle, entre autres obligations. »

L'OFAC a également supprimé un certain nombre d'entités russes liées à l'Independent Petroleum Company de sa liste de sanctions lors de la décision de lundi.

MISE À JOUR (2 mars, 22h45 UTC) :Cet article a été mis à jour avec des informations supplémentaires, notamment la demande de confiscation du gouvernement américain contre 113 adresses Crypto et le communiqué de presse du ministère américain de la Justice.