Les pirates nord-coréens, liés à la République populaire démocratique de Corée et souvent vus dans le contexte du groupe Lazarus, APT38 et Kimsuky, ont volé 643 millions de dollars de crypto-monnaie au cours des six premiers mois de 2026. Selon TRM Labs, cela représente 66,2 % de la perte mondiale due aux vols d'actifs numériques par les pirates, qui ont atteint 972 millions de dollars.
Source de l'image : Kévin Horvat/
“Fermé l'affaire minimum de +40%…”
« Maintenant, nous travaillons avec plus de 1 300 $ par mois. »
« Il s'avère que l'on retire systématiquement 500 à 600 $ »
Qui se cache derrière les cyberattaques nord-coréennes ?
Les pirates informatiques nord-coréens sont généralement considérés comme des cybergroupes associés aux intérêts de la RPDC. Ils sont connus dans le monde entier pour leurs attaques contre les services de cryptographie, les organisations financières et les infrastructures informatiques, et leur réputation repose sur une combinaison de piratages techniques, de phishing et d’ingénierie sociale.
- Le groupe Lazarus est le plus souvent mentionné à côté des vols de cryptomonnaies à grande échelle et des attaques contre les actifs numériques.
- APT38 est associé à des opérations à motivation financière contre les banques, les systèmes de paiement et les plateformes de cryptographie.
- Kimsuky est connu pour ses opérations où la reconnaissance, la collecte d’informations et l’ingénierie sociale ciblée sont importantes.
Les candidats à de telles opérations sont généralement sélectionnés parmi des étudiants forts et des étudiants possédant de bonnes connaissances en mathématiques, en programmation et en langues. Une préparation plus approfondie s'articule autour des réseaux informatiques, des systèmes d'exploitation, de la recherche de vulnérabilités, du développement de logiciels malveillants et de méthodes permettant de tromper les employés ou les utilisateurs.
TRM Labs : un montant inférieur ne signifie pas une réduction de la menace
Les analystes de TRM Labs soulignent que la réduction du volume des fonds volés ne doit pas être considérée comme le signe que les cybergroupes nord-coréens sont devenus moins dangereux. Ils estiment qu’il y a tout simplement eu moins d’attaques à grande échelle en 2026 que l’année précédente.
La crypto-monnaie reste une cible attrayante pour de telles opérations : un piratage réussi d’un service de change numérique en ligne, d’un échange ou d’un protocole financier décentralisé peut rapporter aux attaquants des centaines de millions de dollars américains. Pour des plateformes comme Binance et Bybit, de tels incidents sont depuis longtemps devenus non seulement une question de confiance des utilisateurs, mais également un problème de sécurité informatique à l'échelle du secteur.
Les plus grandes attaques de l'année dernière ont eu lieu contre des projets DeFi
En 2025, une part importante des fonds volés par des pirates nord-coréens était liée à deux attaques contre la finance décentralisée en avril. Les épisodes clés de 2025 peuvent être rapidement comparés par objectifs et montants :
- 2025 – Dérive ; cible de l'attaque : bourse de produits dérivés décentralisée basée sur Solana ; type de plateforme : projet DeFi ; 285 millions de dollars volés.
- 2025 – VarechDAO ; cible de l’attaque : protocole de reconstitution des liquides Ethereum ; type de plateforme : projet DeFi ; 292 millions de dollars volés.
Dans le contexte de la cyber-guerre en cours, de tels crimes dans le domaine des technologies de l'information inquiètent non seulement l'industrie de la cryptographie, mais aussi les agences gouvernementales : aux États-Unis d'Amérique, en particulier, le Federal Bureau of Investigation s'occupe de ces menaces. Les risques affectent le marché mondial des actifs numériques, y compris les entreprises et les utilisateurs en Chine et dans d’autres pays.
Pour la Russie, le risque est également pratique : les services de cryptographie, les sociétés de technologie financière, les sous-traitants informatiques et les utilisateurs travaillant avec des actifs numériques peuvent être attaqués. La probabilité est plus élevée là où il y a accès aux portefeuilles cryptographiques, à l’infrastructure d’échange ou aux comptes d’entreprise, et les attaques peuvent provenir du phishing, des logiciels malveillants et de l’ingénierie sociale.
Les revenus des attaquants ne se limitent pas aux hacks directs
TRM Labs précise que les montants indiqués reflètent uniquement les vols de cryptomonnaies directement liés à l'activité des pirates informatiques. Ces groupes disposent d’autres sources de revenus illégales :
- Phishing.
- Escroqueries aux crypto-monnaies.
- Recours à des informaticiens nord-coréens sous couvert d’employés étrangers.
Dans leurs attaques, ces groupes peuvent combiner des logiciels malveillants, le piratage de vulnérabilités, de faux e-mails, de faux profils d'employés et des pressions sur les personnes qui ont accès à l'argent ou aux systèmes internes.
La protection de base repose sur des mesures simples mais obligatoires :
- Activez l'authentification multifacteur pour les portefeuilles cryptographiques, les comptes Exchange et la messagerie d'entreprise.
- Vérifiez les employés et les sous-traitants, surtout s’ils ont accès au code, aux finances ou à l’infrastructure.
- Mettez à jour les systèmes et corrigez rapidement les vulnérabilités connues.
- Formez les employés à reconnaître le phishing, les faux postes vacants, les pièces jointes et les liens.
- Séparez l'accès, stockez les clés séparément et vérifiez régulièrement les transactions suspectes.
Voir l’article original en russe
