Des pirates nord-coréens dérobent un montant record de 2 milliards de dollars en crypto-monnaies en 2025

Traders Union
Toutes les actualités
Cryptomonnaies
Des pirates nord-coréens dérobent un montant record de 2 milliards de dollars en cryptomonnaies

Toutes les actualités

À la une

Sélection de la rédaction

Actions

Cryptomonnaies

Actualités financières

Devises

Matières premières

Voix du marché

Régulateurs

Banques centrales

Artem Shendetskii

18.12.2025

Des pirates nord-coréens dérobent un montant record de 2 milliards de dollars en crypto-monnaies en 2025 — La Corée du Nord passe à des attaques moins nombreuses et plus importantes contre les cryptomonnaies en 2025

Les pirates nord-coréens ont volé au moins 2 milliards de dollars en crypto-monnaie en 2025, marquant le total annuel le plus élevé jamais enregistré et portant le butin cumulé du pays à environ 6,75 milliards de dollars.

Cet article a été traduit de l'original. Lisez la version originale de notre correspondant ici.

Ce chiffre représente une augmentation de 51 % par rapport à 2024, malgré un nombre moins élevé d'incidents confirmés, soulignant un changement clair vers des attaques moins nombreuses mais significativement plus importantes, rapporte CoinDesk.

Le piratage de Bybit en mars, d'une valeur de 1,4 milliard de dollars, a largement contribué à ce résultat, représentant à lui seul une part substantielle des pertes de l'année. Contrairement à la plupart des groupes cybercriminels, les acteurs liés à la RPDC se concentrent essentiellement sur les grands services cryptographiques centralisés plutôt que sur les utilisateurs individuels. En 2025, ils ont été à l'origine de 76 % de tous les piratages au niveau des services, soit la proportion la plus élevée jamais enregistrée. Ces données suggèrent une stratégie axée sur l'impact maximal plutôt que sur la fréquence des attaques. Cette approche a fait de la Corée du Nord la menace dominante dans les atteintes aux cryptomonnaies de grande valeur.

Blanchiment sophistiqué et dépendance à l'égard des réseaux régionaux

Le comportement des pirates liés à la RPDC en matière de blanchiment diffère nettement de celui des autres crypto-criminels. Au lieu de déplacer les fonds volés dans de grands transferts onchain, ils divisent systématiquement les actifs en tranches plus petites inférieures à 500 000 $, une tactique visant à réduire le risque de détection. Chainalysis a constaté une forte dépendance à l'égard des courtiers en langue chinoise, des services de garantie et des réseaux de gré à gré, ainsi qu'une utilisation intensive des ponts et des services de mélange.

En particulier, les groupes nord-coréens évitent largement les protocoles de prêt DeFi, les échanges décentralisés et les plateformes peer-to-peer qui sont couramment utilisés par d'autres attaquants. Ces schémas indiquent des contraintes structurelles et une dépendance à l'égard de facilitateurs régionaux spécifiques plutôt qu'un large accès à l'infrastructure cryptographique mondiale. Andrew Fierman, de Chainalysis, a déclaré que la cohérence et l'échelle de ces flux de travail de blanchiment suggèrent l'utilisation croissante de l'automatisation et de l'IA. De tels outils aident probablement à coordonner des opérations de blanchiment complexes, en plusieurs étapes, à travers les actifs et les chaînes.

Un paysage de menaces polarisé pour les utilisateurs et les services de crypto-monnaie

L'analyse post-piratage montre que les principaux vols nord-coréens suivent généralement une fenêtre de blanchiment d'environ 45 jours, passant d'un obscurcissement rapide à une intégration progressive dans les canaux d'encaissement. Bien qu'elle ne soit pas universelle, cette chronologie récurrente offre des informations précieuses aux équipes chargées de l'application de la loi et de la conformité qui cherchent à intercepter les fonds à un stade précoce. Parallèlement, le paysage plus large du vol de crypto-monnaie évolue dans une direction différente.

Le nombre de compromissions de portefeuilles personnels a augmenté pour atteindre environ 158 000 incidents en 2025, mais ils ne représentaient que 20 % de la valeur totale volée, contre 44 % l'année précédente. Le montant dérobé aux victimes individuelles a chuté de 52 % pour atteindre 713 millions de dollars, ce qui indique des pertes moins importantes réparties sur un plus grand nombre d'utilisateurs. L'ensemble de ces données indique un environnement polarisé, avec d'un côté des vols massifs et de faible valeur ciblant les particuliers, et de l'autre des violations rares mais catastrophiques au niveau des services. La Corée du Nord reste fermement au centre de cette dernière.

Nous avons récemment écrit qu'un expert en sécurité a averti, lors de la conférence Devconnect à Buenos Aires, que jusqu'à 20 % de toutes les entreprises de crypto-monnaies pourraient avoir des travailleurs nord-coréens impliqués dans leurs opérations.

Ce matériel peut contenir des opinions de tiers, aucune des données et informations sur cette page web ne constitue un conseil en investissement selon notre Avertissement. Bien que nous respections une stricte Intégrité Éditoriale, ce post peut contenir des références à des produits de nos partenaires.

Cet article vous a plu ?