Corée du Nord et crypto : comment le recrutement dans les startups devient une arme géopolitique

Pyongyang infiltre les cryptos – et votre startup pourrait être la prochaine cible.

Les hackers nord-coréens ne se contentent plus des attaques traditionnelles. Désormais, ils recrutent en douce dans les équipes blockchain pour siphonner les protocoles DeFi de l'intérieur.

La nouvelle arme de Pyongyang ? Des développeurs fantômes placés dans des projets légitimes. Leurs missions ? Créer des backdoors, détourner des fonds et faire disparaître les preuves.

Pendant ce temps, les VC continuent de signer des chèques sans due diligence – après tout, qui a le temps de vérifier les CV quand les tokens montent en flèche ?

Une candidature trop parfaite… pour être honnête

Tout commence de manière classique : un, avec un profil européen, retenu après le premier entretien. Puis survient le décrochage : accent asiatique, caméra éteinte, lag permanent… et des onglets en coréen détectés lors d’un test de programmation en direct. Ce décalage a permis à Cheqd de.

Fraser Edwards confirme avoir observé environ, révélant une tactique organisée : la Corée du Nord externalise les entretiens en Europe pour masquer son identité, avant de réintroduire ses véritables agents.

2,2 milliards de dollars volés : la Corée du Nord à la pointe cyber

Ce mode opératoire s’inscrit dans une stratégie plus large : selon Chainalysis, les hackers nord‑coréens sont responsables de 1,34 milliard de dollars volés en cryptomonnaies en 2024, soit 61 % des 2,2 milliards détournés cette année-là.

Cesutilisent des tactiques complexes : fausses identités, prestataires tiers, annonces d’emploi frauduleuses, pour s’implanter dans les entreprises crypto et Web3, ce qui leur permet d’extraire des gains ou d’établir des portes dérobées.

Cheqd ne fait pas exception et des tentatives similaires ont visé Kraken, où un recrutement frauduleux a été déjoué à temps.

Recruteurs et entreprises : les nouvelles défenses indispensables contre la Corée du Nord

Face à cette menace, Cheqd a revu sa stratégie de recrutement :

• tests de programmation en live pour éviter le recours à l’IA ou à des prestataires externes ;
• entretiens autour de la culture locale du candidat (ville, actualité, centre d’intérêt) pour le sortir du script ;
• appui renforcé sur les recommandations et réseaux existants, jugés plus fiables que les candidats non référencés.

Owen Healy, recruteur spécialisé Web3, confirme aussi que cette: l’emploi d’un faux profil européen pour masquer une vraie identité nord‑coréenne devient courant. Et avec l’essor d’outils comme Cluely, aidant à tricher aux entretiens, les défis se multiplient.

Cryptos et géopolitique : un duo explosif

Ce phénomène révèle une: l’alliance de l’attaque humaine — infiltration via recrutement — avec les cyberattaques directes (1,34 milliard volé). Le recrutement devient un vecteur d’accès stratégique aux infrastructures sensibles, à la propriété intellectuelle et aux comptes de crypto–actifs.

L’enquête Decrypt illustre un fait nouveau : la première porte d’entrée dans une entreprise crypto n’est plus uniquement une faille de code, elle est humaine.

Les entreprises du Web3 doivent désormais intégrer la cybersécurité dès le processus de recrutement :

• valider les compétences en direct,
• vérifier les références réelles,
• qualifier la confiance via les réseaux existants.

Les clés techniques se protègent numériquement, mais la première intrusion se prépare en amont, au moment du premier échange.

Jusqu'au 20 juillet, tentez de remporter 1 BTC en participant à la Summer Raffle !Lien commercial

L’article La Corée du Nord infiltre des startups crypto : quand le recrutement devient une menace est apparu en premier sur Journal du Coin.