La Corée du Nord dérobe 2,1 milliards de dollars en crypto alors que les hackers d’État dominent le paysage

La Corée du Nord a saisi 2,1 milliards de dollars en crypto l’année dernière. Cela représente 60 % de tout ce qui a été volé dans l’industrie en 2025, et c’est un signal assez clair que le piratage soutenu par l’État ne ralentit pas.

Les pertes totales en crypto ont atteint environ 3,5 milliards de dollars en 2025. Les groupes nord-coréens ont pris la part du lion, utilisant des méthodes de plus en plus difficiles à arrêter. Les chiffres sont impressionnants, mais ils sont cohérents avec ce que les entreprises de sécurité suivent depuis des mois. Ce n’étaient pas des attaques aléatoires. Elles ont été planifiées, exécutées avec précision et conçues pour déplacer de l’argent rapidement avant que quiconque ne puisse réagir.

Le blanchiment cross-chain se perfectionne

Les hackers n’ont pas simplement volé des fonds et fui. Ils ont utilisé des réseaux cross-chain pour faire rebondir la crypto volée entre différentes blockchains, rendant presque impossible de tracer où l’argent est allé. Une minute, c’est sur Ethereum, la suivante, c’est converti et déplacé vers une chaîne axée sur la confidentialité, puis réparti sur plusieurs portefeuilles. Les autorités peuvent voir le vol se produire, mais suivre l’argent après cela devient un dédale d’impasses et de pistes obscurcies.

Les échanges de crypto ont été durement touchés. Tout comme les portefeuilles individuels et les plateformes DeFi. Les attaquants cherchaient des points faibles : des protocoles de sécurité obsolètes, des logiciels non corrigés, des employés qui ont cliqué sur le mauvais lien. Une fois qu’ils sont entrés, ils ont agi rapidement. Certains braquages ont pris quelques minutes entre l’intrusion et le retrait.

Et le niveau de compétence technique ne cesse de s’élever. Ce ne sont pas des opérations amateurs. La planification derrière un butin de 2,1 milliards de dollars suggère des équipes de développeurs, de stratèges et de personnes qui comprennent l’architecture blockchain mieux que la plupart des projets légitimes. Ils savent comment exploiter les vulnérabilités des contrats intelligents, comment manipuler socialement leur entrée dans les systèmes, comment chronométrer les attaques lorsque la liquidité est à son maximum.

Les régulateurs peinent à suivre

La réglementation mondiale reste fragmentée. Certains pays ont une surveillance stricte de la crypto, d’autres pratiquement aucune. Ce patchwork facilite l’opération des groupes parrainés par l’État. Ils peuvent acheminer des fonds par des juridictions qui ne coopèrent pas avec les forces de l’ordre internationales ou utiliser des services qui ne posent pas de questions.

Les responsables enquêtent, mais l’action concrète semble lente. On parle d’améliorer les normes de sécurité, de mieux partager les informations entre les pays, de sanctions contre les entités qui aident à blanchir la crypto volée. Mais rien n’a encore été mis en place pour empêcher un autre vol de 2 milliards de dollars l’année prochaine. L’industrie de la crypto continue de dire qu’elle résoudra le problème en interne, mais les chiffres ne montrent pas beaucoup d’amélioration.

La transparence de la blockchain est censée aider. Chaque transaction est enregistrée. Mais lorsque les hackers utilisent des mixeurs, des pièces de confidentialité et des ponts cross-chain, cette transparence devient moins utile. Vous pouvez voir que des fonds ont été déplacés, mais déterminer qui les contrôle ou où ils finiront devient rapidement flou.

La réputation de l’industrie en prend un coup à chaque vol majeur. Les investisseurs deviennent nerveux. Les régulateurs pointent ces chiffres comme preuve que la crypto a besoin d’une surveillance plus stricte. Les échanges ajoutent de nouvelles fonctionnalités de sécurité, mais les hackers s’adaptent tout aussi rapidement. C’est une sorte de course aux armements, et en ce moment, les attaquants gagnent plus souvent qu’autrement.

Lire aussi : Les portefeuilles crypto sud-coréens chutent de 42 milliards de dollars alors que les traders se tournent vers les actions

Ce qui vient ensuite

La focalisation de la Corée du Nord sur la crypto a du sens de leur point de vue. Les sanctions bancaires traditionnelles les coupent de la plupart du système financier mondial. La crypto offre un moyen de déplacer de la valeur à travers les frontières sans demander la permission des banques ou des gouvernements. Les 2,1 milliards de dollars qu’ils ont volés en 2025 financent probablement des programmes d’armement, maintiennent le régime en fonctionnement, paient pour le développement technologique.

Les experts en sécurité mettent en garde contre cela depuis des années. Les avertissements n’ont pas arrêté les vols. Certaines plateformes ont amélioré leurs défenses et ont évité d’être touchées. D’autres n’ont pas bougé assez vite et en ont payé le prix. Il n’y a pas d’autorité centrale qui puisse obliger chaque service de crypto à respecter des normes de sécurité minimales, donc les maillons les plus faibles continuent d’être exploités.

La sophistication de ces opérations ne cesse de croître. Les premiers vols de crypto étaient assez rudimentaires : pirater un échange, prendre ce que vous pouvez, espérer vous en sortir. Maintenant, ce sont des opérations en plusieurs étapes impliquant l’ingénierie sociale, les attaques de la chaîne d’approvisionnement, les exploits zero-day, et des réseaux de blanchiment qui s’étendent sur des dizaines de blockchains et des centaines de portefeuilles.

Les investisseurs et les traders font face à un risque réel. Pas seulement à cause de la volatilité des prix, mais à cause de la possibilité que la plateforme qu’ils utilisent devienne la prochaine cible. Des options d’assurance existent mais elles sont coûteuses et ne couvrent pas tout. La plupart des gens dans la crypto acceptent essentiellement que le vol fait partie du paysage et espèrent que cela ne leur arrivera pas.

Les 3,5 milliards de dollars de pertes totales pour 2025 représentent un drain massif sur l’écosystème. C’est du capital qui aurait pu être investi dans des projets, utilisé pour le trading, ou détenu par des personnes qui croyaient en la technologie. Au lieu de cela, il finance un régime que la plupart du monde a sanctionné.

En relation : Les détenteurs de crypto ont perdu 100 millions de dollars à cause d’enlèvements et de coercition en quatre mois

La coordination entre les pays reste faible. Certaines nations partagent des renseignements sur la criminalité crypto, d’autres non. Les traités d’extradition ne couvrent pas toujours la cybercriminalité. Même lorsque les autorités identifient les personnes derrière une attaque, les arrêter réellement et récupérer les fonds est un tout autre défi.

La communauté crypto continue de construire. De nouveaux outils de sécurité sont publiés. Les entreprises d’audit vérifient les contrats intelligents pour les vulnérabilités. Les échanges ajoutent des portefeuilles multi-signatures et du stockage à froid. Mais les attaquants construisent aussi, et ils ont des ressources d’État derrière eux.

Les hackers nord-coréens ont pris 60 % de toute la crypto volée en 2025. Cette concentration est inhabituelle. Elle montre à quel point leurs opérations sont devenues ciblées et efficaces. D’autres groupes criminels sont également actifs, mais aucun n’égale l’échelle ou la constance des équipes parrainées par l’État.