En résumé
- CertiK a documenté que des pirates nord-coréens ont volé 6,75 milliards de dollars lors de 263 incidents depuis 2016, ce qui représente 60 % des pertes cryptographiques en 2025.
- L’ingénierie sociale est le vecteur dominant, comme l’a démontré le piratage de Drift Protocol, d’une valeur de 285 millions de dollars, après six mois d’infiltration secrète.
- Le régime blanchit des fonds en quelques jours via des échanges décentralisés et des ponts entre chaînes ; dans un cas, 86 % ont disparu en moins d'un mois.
Les pirates nord-coréens ont volé 6,75 milliards de dollars de crypto-monnaie lors de 263 incidents depuis 2016, consolidant le vol parrainé par l'État comme principale menace pour la finance décentralisée, selon un nouveau rapport de la société de sécurité blockchain CertiK.
L'analyse Skynet de la société de sécurité Web3 montre comment les groupes liés à la Corée du Nord sont passés du statut d'attaquants opportunistes à la principale force de la criminalité cryptographique, responsable d'environ 60 % de toutes les pertes liées aux vols en 2025, pour un total de 2,06 milliards de dollars.
Cette domination s’étend jusqu’en 2026, les pirates nord-coréens accumulant 55 % des pertes mondiales en cryptomonnaies depuis le début de l’année.
L'ingénierie sociale est le « vecteur d'attaque dominant », selon l'auteur du rapport Taylor Monahan, à la suite d'incidents tels que le piratage du protocole Drift de 285 millions de dollars en avril, au cours duquel des pirates nord-coréens ont passé six mois à infiltrer la plateforme DeFi en se faisant passer pour une société de trading quantitatif.
Le plus inquiétant est peut-être la rapidité avec laquelle les fonds volés disparaissent : les pirates nord-coréens utilisent une « infrastructure de blanchiment à grande échelle » qui comprend des échanges décentralisés et des ponts entre chaînes pour effacer rapidement les traces de l'argent. Dans un cas important, a noté CertiK, 86 % des fonds ont été blanchis en seulement un mois.
Les résultats révèlent que le vol de crypto-monnaie en Corée du Nord est devenu un « mécanisme principal de revenus de l'État », drainant systématiquement des milliards de dollars de l'écosystème crypto tout en gardant une longueur d'avance sur les autorités.
La publication du rapport souligne la menace persistante, alors que les pirates nord-coréens poursuivent leur offensive incessante contre l’infrastructure cryptographique. L'attaque contre le protocole Drift en avril a marqué le plus grand piratage DeFi de 2026, bien que les 285 millions de dollars volés lors de cet incident soient dérisoires par rapport à la violation historique de Bybit en 2025, au cours de laquelle les pirates ont extrait 1,46 milliard de dollars en seulement deux transactions le 21 février. Les sociétés de sécurité blockchain rapportent que plus d'un milliard de dollars de fonds Bybit ont été blanchis via la même infrastructure inter-chaînes détaillée dans les conclusions de CertiK.
Les experts en sécurité décrivent les opérations de cryptographie de la Corée du Nord comme étant sans précédent en termes d'ampleur et de sophistication. La société d'analyse de blockchain TRM Labs qualifie la menace d'opération « à l'échelle industrielle » qui exploite « la cyberactivité, le soutien au renseignement, l'infrastructure financière illicite et les alliances avec des facilitateurs offshore ».
Le réseau de blanchiment du régime – surnommé la « laverie automatique chinoise » par les enquêteurs – est composé de banquiers clandestins, de courtiers de gré à gré, de transmetteurs d'argent et d'intermédiaires de blanchiment basés sur le commerce.
Les autorités américaines ont intensifié leurs efforts pour perturber ces opérations en saisissant des avoirs. En juin dernier, le ministère de la Justice a intenté une action civile en confiscation contre 7,7 millions de dollars de crypto-monnaie liée aux réseaux de blanchiment d'employés informatiques nord-coréens. Des documents judiciaires ont révélé qu'un portefeuille contrôlé par Sim Hyon Sop, un représentant de la Banque du commerce extérieur de Corée du Nord, sanctionnée au niveau international, a reçu plus de 24 millions de dollars en crypto-monnaie entre août 2021 et mars 2023.
Pendant ce temps, les sociétés de sécurité s’empressent de développer des outils et des techniques pour contrer la sophistication des techniques de blanchiment entre chaînes. CertiK recommande aux entreprises à risque d'adopter une vérification d'identité rigoureuse qui comprend des entretiens vidéo, des politiques d'embauche sans confiance et un « renforcement technique » de l'infrastructure DeFi telle que des ponts et des portefeuilles chauds.
Débriefing quotidien Bulletin
Commencez chaque journée avec les principales actualités du moment, ainsi que des fonctionnalités originales, un podcast, des vidéos et bien plus encore.
Voir l’article original en espagnol
