Des hackers nord-coréens compromettent 7K comptes crypto dans plus de 100 pays

Des hackers nord-coréens compromettent 7K comptes crypto dans plus de 100 pays
Des hackers nord-coréens compromettent 7 000 comptes crypto

​Le groupe de hackers WaterPlum, lié à la Corée du Nord, a mené une vaste opération de cyberattaque touchant plus de 100 pays, dont le Japon. Les attaquants ont dérobé environ 1,7 milliard de yens (11 millions de dollars) en cryptomonnaies.

Cet article a été traduit de l'original. Lisez la version originale de notre correspondant ici.

Selon un communiqué de presse de l'Agence nationale de police japonaise (NPA), les hackers ont infecté plus de 30 000 appareils avec des malwares entre décembre 2025 et juillet 2026. Ils ont ainsi obtenu les identifiants d'accès d'environ 7 000 comptes de cryptomonnaies.

Ces conclusions figurent dans un avis conjoint publié par sept organisations de quatre pays, dont la NPA et le Federal Bureau of Investigation (FBI) américain. Le document a été publié dans le cadre d'un dispositif d'attribution publique visant à relier officiellement des cyberattaques à des groupes ou entités étatiques spécifiques.

Les hackers se faisaient passer pour des recruteurs

Selon la NPA, des membres de WaterPlum se faisaient passer pour des représentants d'entreprises à la recherche de spécialistes des technologies de l'information. Ils envoyaient à des candidats potentiels des fichiers présentés comme des exercices techniques, mais contenant des malwares.

Une fois un appareil infecté, le malware dérobait les identifiants utilisés pour accéder aux comptes crypto des victimes. Au moins 1,7 milliard de yens d'actifs numériques ont été transférés vers des adresses contrôlées par le groupe, une part importante provenant vraisemblablement de comptes compromis.

L'enquête a également révélé des activités de travailleurs informatiques nord-coréens basés en Corée du Nord, en Chine et en Russie. Ils utilisaient de fausses identités pour obtenir des emplois à distance dans le développement de logiciels et d'autres services technologiques, les revenus étant transférés vers la Corée du Nord.

Des centaines de millions de yens ont été envoyés en Corée du Nord par le biais de tels montages au cours des dernières années. Les forces de l'ordre ont constaté que des personnes au Japon facilitaient l'opération en fournissant des ordinateurs, des serveurs, des documents et des comptes financiers. La police japonaise a indiqué que l'infrastructure a depuis été démantelée.

WaterPlum lié à une agence militaire nord-coréenne

Les adresses IP ont apporté des preuves supplémentaires reliant les deux opérations. Selon le rapport, les adresses utilisées par WaterPlum pour diffuser des malwares se chevauchaient avec l'infrastructure utilisée par des travailleurs informatiques nord-coréens pour trouver des emplois et obtenir des devises étrangères.

La NPA et le FBI ont lié WaterPlum et certains de ces travailleurs au 313e Bureau général du département de l'industrie des munitions de Corée du Nord. Cette agence est responsable du développement d'armes et de la stratégie informatique sous l'autorité du Comité central du Parti des travailleurs de Corée.

Cette opération intervient dans un contexte d'activité de piratage record dans l'industrie crypto. Selon Immunefi, les projets crypto ont perdu environ 972 millions de dollars lors de 207 piratages au premier semestre 2026.

Le nombre d'attaques recensées a atteint son plus haut niveau dans l'historique de suivi de l'entreprise. Les données montrent que plus de 200 incidents se sont produits en seulement six mois, pour des pertes totales approchant 1 milliard de dollars.

Nous avons précédemment indiqué que Liquid Network avait suspendu ses opérations après que des hackers ont retiré environ 4 000 BTC. La cryptomonnaie était alors valorisée à environ 320 millions de dollars.

Ce matériel peut contenir des opinions de tiers, aucune des données et informations sur cette page web ne constitue un conseil en investissement selon notre Avertissement. Bien que nous respections une stricte Intégrité Éditoriale, ce post peut contenir des références à des produits de nos partenaires.