Les Hackers Nord-Coréens Ont Volé Plus de 2 Milliards de Dollars Cette Année Selon Elliptic

Les groupes de hackers liés à la Corée du Nord ont dérobé pour plus de 2 milliards de dollars d'actifs cryptographiques depuis le début de l'année, selon une nouvelle analyse de la firme de forensique blockchain Elliptic, représentant le total annuel le plus important jamais enregistré, avec encore trois mois restants en 2025.

Ces nouvelles données soulignent la dépendance croissante de Pyongyang au vol par cybermoyens pour financer ses programmes d'armement. Selon les Nations Unies et plusieurs agences de renseignement, les produits de ces piratages servent à financer le développement nucléaire et des missiles balistiques nord-coréens.

« L'ampleur du vol de cryptomonnaies attribué à la Corée du Nord cette année est sans précédent — et une indication claire de la dépendance du régime au cybercrime », a déclaré Elliptic dans son rapport partagé avec CoinDesk.

Les conclusions d'Elliptic portent le total des vols de cryptomonnaies connus attribués à la Corée du Nord à plus de 6 milliards de dollars depuis que les opérations de piratage du régime ont ciblé le secteur cryptographique vers 2017.

Le Piratage de Bybit Conduit une Année Record

Le chiffre de 2025 est dominé par le piratage de février du 1,46 milliard de dollars de l'exchange Bybit, l'un des plus importants vols de cryptomonnaies jamais enregistrés.

Elliptic a également attribué à la Corée du Nord cette année des attaques contre LND.fi, WOO X et Seedify, ainsi que plus de 30 incidents supplémentaires impliquant des exchanges plus petits et des plateformes DeFi.

Le total de 2 milliards de dollars triple presque le bilan de l'année dernière et dépasse le record précédent de 1,35 milliard de dollars établi en 2022, lorsque des acteurs liés à la Corée du Nord étaient derrière les brèches majeures de Ronin Network et Harmony Bridge.

Changement Vers l'Ingénierie Sociale

Bien que les exchanges centralisés restent une cible privilégiée, Elliptic a noté un changement stratégique vers les attaques contre les particuliers, particulièrement les détenteurs de cryptomonnaies à haut patrimoine et les dirigeants d'entreprise.

Avec la remontée des prix des cryptomonnaies en 2025, ces cibles sont devenues de plus en plus lucratives, manquant souvent de l'infrastructure de sécurité robuste des plateformes institutionnelles.

« Le point faible dans la sécurité des cryptomonnaies est désormais humain, et non technologique », a déclaré Elliptic.

Ce changement a vu les hackers compter davantage sur la tromperie que sur l'exploitation de code, utilisant des tactiques comme le hameçonnage, les fausses offres d'emploi et les comptes de médias sociaux compromis pour accéder aux portefeuilles et clés privées.

Une Course à la Blanchiment de Cryptomonnaies

Alors que l'analyse blockchain et la collaboration des forces de l'ordre se sont améliorées, les opérations de blanchiment de la Corée du Nord sont devenues plus complexes, a constaté Elliptic.

Suite à la brèche de Bybit, les enquêteurs ont retracé plusieurs séries d'échanges inter-chaînes entre Bitcoin, Ethereum, BTTC et tron — utilisant souvent des protocoles obscurs et des tokens auto-émis pour masquer les origines.

Les nouvelles méthodes de blanchiment incluent plusieurs cycles de mixage, l'utilisation de blockchains obscures et la création de nouveaux tokens émis directement par les réseaux de blanchiment.

Traduit par V0rt3x