Le vol de crypto-monnaies de 2,8 milliards de dollars par la Corée du Nord finance ses ambitions militaires
La Corée du Nord s’appuie sur des groupes de hackers soutenus par l’État, tels que Lazarus, pour financer son armée, les crypto-monnaies volées représentant près d’un tiers de ses revenus en devises étrangères et fournissant un flux de liquidités illicites constant, à l’abri des sanctions traditionnelles.
- La Corée du Nord a volé au moins 2,8 milliards de dollars en crypto-monnaies depuis 2024, ces fonds représentant près d’un tiers de ses revenus en devises étrangères.
- Des groupes de hackers soutenus par l’État ont ciblé des plateformes d’échange et des fournisseurs de garde via des attaques sophistiquées sur la chaîne d’approvisionnement et d’ingénierie sociale.
- Les actifs volés sont blanchis via des mixers, des ponts inter-chaînes et des brokers OTC chinois, convertissant les crypto-monnaies en fiat pour les utiliser dans les programmes d’armement et de missiles.
Dans un rapport du 22 octobre, l’Équipe de Surveillance Multilatérale des Sanctions a indiqué qu’entre janvier 2024 et septembre 2025, des acteurs nord-coréens ont orchestré des vols de crypto-monnaies totalisant au moins 2,8 milliards de dollars, via des groupes de hackers soutenus par l’État et des cyber-acteurs ciblant le secteur des actifs numériques.
L’essentiel du butin provient d’incidents majeurs, dont l’exploitation de Bybit en février 2025, qui à elle seule représente environ la moitié du total. Le rapport attribue ces exploits à des acteurs nord-coréens connus utilisant des méthodes sophistiquées de compromission de la chaîne d’approvisionnement, d’ingénierie sociale et de portefeuilles.
L’arsenal sophistiqué de vol et d’évasion de la Corée du Nord
Les opérations crypto de la Corée du Nord s’articulent autour d’un écosystème restreint de groupes de hackers liés à l’État, parmi lesquels Lazarus, Kimsuky, TraderTraitor et Andariel, dont les traces apparaissent dans presque toutes les principales violations d’actifs numériques des deux dernières années.
Selon des analystes en cybersécurité, ces équipes opèrent sous le Bureau Général de Reconnaissance, le principal service de renseignement de Pyongyang, coordonnant des attaques qui imitent l’efficacité du secteur privé. Leur principale innovation a été de contourner totalement les plateformes d’échange, en ciblant plutôt les fournisseurs tiers de garde d’actifs numériques utilisés par les exchanges pour le stockage sécurisé.
En compromettant l’infrastructure d’entreprises telles que Safe(Wallet), Ginco et Liminal Custody, les acteurs nord-coréens ont obtenu une clé maîtresse pour dérober des fonds à des clients tels que Bybit, DMM Bitcoin au Japon et WazirX en Inde.
L’attaque contre DMM Bitcoin, qui a entraîné une perte de 308 millions de dollars et la fermeture définitive de la plateforme, a été initiée plusieurs mois auparavant lorsqu’un acteur de TraderTraitor, se faisant passer pour un recruteur sur LinkedIn, a piégé un employé de Ginco en lui faisant ouvrir un fichier malveillant déguisé en test pré-entretien.
D’autres groupes soutenus par l’État opèrent en parallèle de cet effort principal. Le collectif CryptoCore, bien que moins sophistiqué, mène des campagnes d’ingénierie sociale à grande échelle, se faisant passer pour des recruteurs et des dirigeants d’entreprise afin d’infiltrer leurs cibles.
Parallèlement, Citrine Sleet s’est fait une réputation en déployant des logiciels de trading de crypto-monnaies truffés de chevaux de Troie. Dans un incident détaillé d’octobre 2024, un acteur de Citrine Sleet, se faisant passer pour un ancien sous-traitant de confiance sur Telegram, a envoyé un fichier ZIP malveillant à un développeur de Radiant Capital, entraînant un vol de 50 millions de dollars.
La piste du blanchiment mène à la Corée du Nord
Une fois volés, les actifs numériques entrent dans un processus complexe de blanchiment en neuf étapes, conçu pour masquer leur origine et les convertir en monnaie fiduciaire utilisable. Les cyber-acteurs de la RPDC échangent systématiquement les tokens volés contre des crypto-monnaies établies comme Ethereum ou Bitcoin, puis utilisent une série de services de mixing, dont Tornado Cash et Wasabi Wallet.
Ils exploitent ensuite des ponts inter-chaînes et des agrégateurs tels que THORChain et LI.FI pour passer d’une blockchain à l’autre, convertissant souvent les actifs mixés en USDT basé sur Tron pour les préparer à l’encaissement. Les enquêteurs précisent que toute cette opération repose sur un réseau de brokers OTC, principalement en Chine, qui acceptent les USDT blanchis et déposent l’équivalent en monnaie fiduciaire sur des comptes bancaires contrôlés par la RPDC via des cartes UnionPay chinoises.
Cette campagne inlassable de vols numériques a des conséquences directes et graves dans le monde réel. Les milliards siphonnés de l’écosystème crypto ne disparaissent pas dans un vide bureaucratique. Le rapport de la MSMT conclut que ce flux de revenus est essentiel pour l’acquisition de matériaux et d’équipements destinés aux programmes illégaux d’armes de destruction massive et de missiles balistiques de la RPDC.
En fournissant un flux massif de liquidités illicites, à l’abri des sanctions financières traditionnelles, l’industrie mondiale de la crypto-monnaie a été militarisée, devenant un financier non réglementé et involontaire des ambitions militaires de Pyongyang. Ces braquages ne sont pas de simples crimes de profit ; ce sont des actes de politique d’État, finançant une montée en puissance militaire qui menace la sécurité mondiale.
Avertissement : le contenu de cet article reflète uniquement le point de vue de l'auteur et ne représente en aucun cas la plateforme. Cet article n'est pas destiné à servir de référence pour prendre des décisions d'investissement.
Vous pourriez également aimer
De la frénésie des tokens à l’océan bleu des serveurs IA à 1 300 milliards de dollars : la puissance de calcul pour l’inférence de l’IA explose, inaugurant pour Dell et d’autres leaders une ère dorée de “quantité, prix et parts de marché”
Des leaders mondiaux de la fabrication de clusters de serveurs IA, tels que Dell, bénéficient simultanément de deux avantages de croissance : d'une part, l'accélération de l'expansion du marché des serveurs IA, et d'autre part, une augmentation significative de la part des commandes provenant de clients clés en informatique dématérialisée d'IA tels que les grandes entreprises et les nouveaux fournisseurs de cloud. Ils ne profitent donc pas seulement passivement des hausses de prix du matériel.
La vague de hausse des prix des services cloud GPU : Nebius augmente à nouveau de 20 %, le pouvoir de négociation s'inverse du côté de la fourniture de puissance de calcul
À partir du 1er octobre, Nebius augmentera de 20 % l’ensemble de ses services cloud GPU, avec des hausses sur de nombreux modèles de puces, du H100 au B300. Il s’agit de la deuxième augmentation de prix en quelques mois, le B300 ayant connu une hausse cumulée de 56 %. La demande de capacités de calcul est visible sur plus de 24 mois, les clients se ruant sur la puissance de calcul Blackwell, allant même jusqu’à accepter des enchères à prix supérieur. Le déséquilibre entre l’offre et la demande de puissance de calcul pour l’IA est en train de remodeler tout le rapport de force dans le secteur, le pouvoir de négociation passant lentement mais sûrement du côté des fournisseurs.
Prix des cryptos
Plus
