Les sociétés de sécurité mondiales parviennent à un consensus sur le fait que les acteurs nord-coréens restent la plus grande menace pour l’industrie de la cryptographie. En effet, la société américaine de cybersécurité CrowdStrike a récemment signalé que des pirates nord-coréens ont volé 2,02 milliards de dollars en 2025 – ce qui représente une augmentation de 51 % par rapport à 2024.
Selon la société, les adversaires nord-coréens constituent la « menace d’intrusion cible la plus répandue » pour les services financiers, en mettant l’accent sur la cryptographie. Le rapport cite la capacité d’exécuter et de monétiser le vol à grande échelle dans le domaine de la cryptographie comme principale incitation aux exploits en cours.
Les observations de CrowdStrike sont presque similaires à celles de CertiK, une autre société de sécurité qui estime que l'activité cryptographique en Corée du Nord a augmenté de 60 % en 2025.
Les exploits nord-coréens ont notamment été moins nombreux l’année dernière, mais comprenaient des attaques de grande valeur telles que les piratages Bybit et Safe Wallet. En d’autres termes, les récents hacks KelpDAO et Drift pourraient faire partie des cibles de grande valeur cette année.
L’armée nord-coréenne va-t-elle frauder l’industrie de la cryptographie ?
CrowdStrike a noté que les auteurs de la menace exploitent les logiciels malveillants et l'ingénierie sociale avancée pour cibler leurs victimes. Après un braquage réussi, les fonds volés sont ensuite blanchis pour soutenir les opérations de la Corée du Nord. ambitions militaires.
Selon CrowdStrike, l’activité menaçante persistera en 2026.
Ces opérations (piratages) continueront probablement de s'intensifier en 2026, alors que les sanctions internationales contre la RPDC et la nécessité du pays de financer ses activités militaires continuent de stimuler une activité agressive de génération de revenus grâce au cyberespace.
En d’autres termes, certains des produits cryptographiques les plus viraux pourraient bientôt être victimes de pirates informatiques nord-coréens.
Étrangement, les mélangeurs de cryptomonnaies, l’un des mécanismes de blanchiment favoris des adversaires, sont également désormais une cible. Par exemple – Selon ZachXBT, enquêteur en sécurité de Web3, Thorchain a récemment été compromis et 10 millions de dollars ont été perdus.
Pour ceux qui ne le connaissent pas, Thorchain, Tornado Cash et d’autres mélangeurs de crypto cachent l’origine des fonds. À ce titre, ils font partie des outils qui aident les acteurs nord-coréens comme le groupe Lazarus à encaisser les fonds volés.
Cependant, la régulation de ces plateformes reste très contestée en raison de leur conception non dépositaire, ce qui signifie que les développeurs ne contrôlent pas les fonds qui y transitent.
Reste à voir comment le Acte CLARTÉ final permettra aux forces de l'ordre de contrôler le secteur et de minimiser l'impact de la Corée du Nord tout en encourageant l'innovation.
Résumé final
- CrowdStrike a rapporté que les adversaires nord-coréens ont intensifié leurs exploits de 51 % et volé 2 milliards de dollars de fonds cryptographiques en 2025.
- Firm a prévenu que les menaces persisteraient en 2026, citant les sanctions contre la Corée du Nord.
Voir l’article original en anglais
