En un peu plus d’un an, des hackers nord-coréens ont pu dérober 2,84 milliards de dollars en cryptos. Ces attaques ont la particularité d’être particulièrement bien menées. Elles sont le fait d’équipes bien organisées et avec des connaissances techniques redoutables.
Mais ces casses nourrissent un objectif plus large que le simple profit. Car ces fonds, selon les experts, alimenteraient directement le programme nucléaire nord-coréen. Cela brouille encore davantage le fragile équilibre géopolitique mondial.
Des attaques pirates de plus en plus dures à stopper
Le rapport du “Multilateral Sanctions Monitoring Team” (MSMT) lève le voile sur une campagne d’attaques d’une ampleur sans précédent.
Depuis janvier 2024, des groupes liés à Pyongyang ont mené des dizaines d’intrusions ciblées. Pour arriver à leurs fins, ils ont réalisé une combinaison d’ingénierie sociale, de phishing et de piratages de smart contracts. Parfois, ces derniers étaient exécutés à l’aide d’outils d’intelligence artificielle.
L’IA sert ici de camouflage en permettant l’analyse comportementale des employés, la génération de courriels réalistes ou de scripts capables de s’adapter en temps réel. En bref, ils ont utilisé une multitude de moyens pour rendre chaque attaque presque indétectable.
Les fonds volés ne disparaissent pas immédiatement. Ils sont mixés via des plateformes situées en Russie, à Hong Kong et au Cambodge, avant d’être convertis en devises réelles. L’enquête mentionne Huione Payment, une plateforme utilisée comme intermédiaire pour convertir les cryptos en monnaie fiat.
Mais ces transactions, bien que masquées par des mixeurs ou des échanges non régulés, laissent des traces. Elles révèlent ainsi une chaîne logistique complexe. La blockchain reste, malgré tout, suffisamment transparente pour tracer des opérations de ce genre.
North Korea stole $2.84B in crypto since Jan 2024 by hacking exchanges in the UAE, Japan, and India, then laundering and cashing out via Cambodia’s Huione Group. On Oct 14, FinCEN cut Huione off from the U.S. financial system after findings it moved at least $4B since 2021,… pic.twitter.com/D0u54z9W95
— Jacob in Cambodia 🇺🇸 🇰🇭 (@jacobincambodia) October 23, 2025
Les attaques nord-coréennes ont un impact mondial
Ces attaques traduisent une évolution stratégique majeure de la part du régime nord-coréen. Les cryptomonnaies sont devenues un outil d’État. Elles sont un moyen de contourner les sanctions et de financer les programmes balistiques sans passer par le système bancaire traditionnel.
Cette forme de “cyber-contrebande” a déjà provoqué la réaction de plusieurs gouvernements. Le ministère japonais des Affaires étrangères a affirmé vouloir renforcer la coopération internationale pour appliquer les mesures du Conseil de sécurité de l’ONU. Les États-Unis et la Corée du Sud, eux, planchent plutôt sur de nouvelles mesures de traçabilité blockchain.
Mais malgré les efforts, le problème reste systémique. Il faut dire qu’une simple faiblesse peut vite devenir une porte ouverte pour les équipes nord-coréennes. Et tant que les plateformes continueront à jongler entre innovation et conformité, le risque d’un nouveau casse numérique restera bien réel.
Sur le même sujet :
- BNB décolle alors que Trump pardonne CZ et confirme la rencontre avec Xi : Objectifs à viser
- Bitcoin est-il prêt pour son bull run fin 2025 ? Il doit plonger plus bas pour cet analyste
- Hyperliquid lève 1 milliard: faut-il acheter HYPE ?
Partager
Alexandre Franc
Rédacteur
