La sécurité cryptographique touchée par des espions nord-coréens dans 20 % des entreprises

| panewslab.com
Des agents nord-coréens se sont infiltrés dans 15 à 20 % des entreprises cryptographiques, selon Pablo Sabbatella, membre de SEAL et auditeur chez Opsek. Il rapporte que 30 à 40 % des candidatures pourraient provenir du réseau de Pyongyang, recrutées via des plateformes freelance en Ukraine et aux Philippines. Ces opérateurs partagent les revenus à 80/20, exigent des identifiants de compte ou un accès à distance, et implantent des logiciels malveillants pour masquer leur présence avec des adresses IP américaines. Leur discipline leur permet d'éviter la détection. Les pratiques de sécurité cryptographique faibles et la vulnérabilité des fondateurs à l'ingénierie sociale aggravent la menace. Cet espionnage informatique met en danger la sécurité des réseaux, les fonds des utilisateurs et la conformité réglementaire du secteur crypto. Les traders doivent renforcer les mesures de sécurité cryptographiques, resserrer la diligence raisonnable, vérifier les candidats par rapport à la direction nord-coréenne pour repérer les infiltrés, et surveiller la sécurité opérationnelle afin d'atténuer les risques.
Bearish
L'infiltration nord-coréenne dans jusqu'à 20 % des entreprises crypto souligne des vulnérabilités de sécurité significatives, susceptibles d'éroder la confiance des traders et d'accroître les risques opérationnels. À court terme, un renforcement de la diligence raisonnable et des audits de service pourrait ralentir l’intégration des plateformes et réduire les volumes de trading, alors que les entreprises renforcent les contrôles d’accès. Ce sentiment négatif pourrait peser sur les prix des tokens, notamment pour les réseaux affectés. À long terme, un focus soutenu sur la sécurité crypto et la conformité pourrait augmenter les coûts opérationnels, dissuader les investisseurs tolérants au risque et entraîner une réglementation plus stricte, limitant potentiellement la croissance du marché et la liquidité. Dans l’ensemble, cette actualité de cyber-espionnage est baissière, reflétant des risques accrus et une exposition financière potentielle dans le secteur crypto.