Un hacker lituanien extradé vers la Corée du Sud après un vol de cryptomonnaies de 1,8 million de dollars via le malware KMSAuto
La Corée du Sud a extradé un ressortissant lituanien de 29 ans accusé d'avoir volé environ 1,7 milliard de won (~1,8 M$) en crypto‑monnaie en utilisant KMSAuto, un outil d'activation Windows malveillant. Le Bureau national d'enquête (NOI) a conclu une enquête pluriannuelle de cinq ans impliquant plusieurs pays, qui a révélé que le malware — téléchargé plus de 2 millions de fois entre 2020 et 2023 — effectuait une manipulation en temps réel de la mémoire/du presse‑papier pour remplacer les adresses de portefeuille destinataires lors des transactions. Les enquêteurs indiquent que la campagne a compromis plus de 3 100 adresses dans le monde et intercepté avec succès environ 840 transactions, rapportant à l'attaquant ~1,7 milliard de won ; huit victimes sud‑coréennes ont signalé des pertes totales d'environ 16 millions de won. L'enquête a débuté après une plainte en août 2020 concernant un bitcoin volé. Les forces de l'ordre ont retracé les fonds via des plateformes d'échange dans six pays, saisi 22 appareils au domicile du suspect, travaillé avec les autorités lituaniennes, émis une notice rouge d'Interpol et arrêté le suspect en Géorgie avant son extradition vers la Corée. Les autorités ont mis en garde les utilisateurs contre l'utilisation de logiciels non licenciés, les ont invité à vérifier les adresses de portefeuille avant d'envoyer des fonds et à se tenir vigilants face aux malwares de type swap d'adresses. Pour les traders crypto : l'affaire souligne le risque persistant des malwares de détournement d'adresses ciblant les utilisateurs d'outils piratés ou tiers, l'importance des pratiques de vérification d'adresses (wallets matériel, liste blanche d'adresses, vérifications copier‑coller) et le fait que des actions coordonnées transfrontalières peuvent récupérer des pistes et perturber des campagnes de malware persistantes.
Bearish
Le vol impliquait un malware de type « wallet‑swapping » qui interceptait les cryptomonnaies lors des transferts. Ce type de délit sape directement la confiance des utilisateurs dans les transferts on‑chain et les pratiques de conservation, ce qui peut réduire la demande à court terme et augmenter la pression vendeuse sur les actifs concernés. Les fonds volés (~1,8 M$) sont modestes par rapport aux capitalisations globales du marché, donc l'impact direct sur le prix des cryptomonnaies majeures (p. ex. BTC) devrait être limité et de courte durée. Cependant, l'impact plus large sur le marché est négatif : les traders peuvent réduire leur activité on‑chain, déplacer des fonds vers des cold/hardware wallets, ou retarder les transactions jusqu'à l'adoption de pratiques de vérification d'adresses plus strictes. À court terme, on s'attend à une prudence accrue, une volatilité temporaire pour les petits tokens liés aux victimes, et une augmentation des échanges de stablecoins lors du retrait des fonds des exchanges. À plus long terme, des actions de répression et des pistes retrouvées peuvent restaurer une partie de la confiance, et une sensibilisation accrue à la sécurité (utilisation de hardware wallets, listes blanches et logiciels audités) peut réduire les récidives. Dans l'ensemble, l'effet immédiat sur le sentiment est baissier mais il est peu probable qu'il modifie de manière significative les prix des principales cryptomonnaies.