Le marché de la crypto a été frappé de plein fouet cette semaine, lorsqu’Upbit, la plus grande plateforme d’échange de Corée du Sud, a détecté une faille de sécurité entraînant le vol de 30,4 millions de dollars. En quelques heures, les autorités de la Corée du Sud ont commencé à enquêter, et un tableau bien sombre s’est dessiné.
En effet, le tristement célèbre groupe de hackers nord-coréen Lazarus est une fois de plus soupçonné d’avoir mis en place ce vol de crypto. Cette énième attaque, présente une ressemblance troublante avec un hack de Upbit subit en 2019, un schéma qui laisse planer le doute quant à la sécurité des plateformes liées à la crypto.
Le mode opératoire de Lazarus
Au moment de l’attaque, Upbit a suspendu tous les services de dépôt et de retrait afin de limiter les dégâts. Si cette réaction rapide a probablement permis d’éviter des pertes catastrophiques, l’incident a suscité une vive inquiétude au sein de l’écosystème crypto sud-coréen et au-delà. A ce jour, les enquêteurs du gouvernement sud-coréen pensent que les auteurs responsables de cette nouvelle attaque sont nulle autre que le groupe Lazarus :
Nous examinons la situation de près afin de confirmer l’implication de Lazarus.
En effet, le ciblage des identifiants d’administrateur et le recours à des techniques d’ingénierie sociale correspondent parfaitement au profil comportemental connu de Lazarus.
Les hackers ont probablement compromis des comptes d’administrateur ou usurpé l’identité de personnel autorisé plutôt que d’attaquer directement les serveurs Exchange.
La société d’analyse blockchain Dethective a suivi les mouvements du portefeuille de l’attaquant en temps réel, révélant une opération de blanchiment menée avec une main de maître. Selon les enquêteurs, le hacker a échangé des SOL contre de l’USDC avant de transférer les actifs vers Ethereum.
The Thanksgiving curse of Upbit🚨
This is an interesting coincidence:
On November 27, 2019
$50M in ETH left an Upbit hot wallet during a routine transfer and ended in the hands of North Korea’s Lazarus Group.
342,000 ETH moved in one single transaction and then spread across… pic.twitter.com/uoN41me5D8
— StarPlatinum (@StarPlatinum_) November 27, 2025
Cette stratégie de conversion est typique de Lazarus, elle vise à brouiller les pistes et à faciliter des transferts entre plusieurs blockchains. En conséquence, les autorités sud-coréennes coordonnent leurs efforts avec des partenaires internationaux en cybersécurité afin de retracer ces actifs et de tenter de les récupérer. Cependant, la nature décentralisée de la blockchain rend l’interception de plus en plus complexe une fois les fonds transférés entre les différentes chains.
Pourquoi la crypto est-elle visée par les hackers ?
Le groupe Lazarus est de mèche avec les politiques du régime nord-coréen, les vols en crypto constituent une source de revenus essentielle pour un pays isolé par les sanctions internationales et ils ne s’en cachent pas comme l’indique le communiqué :
Les hackers ont une forte tendance à se mettre en avant lorsqu’ils orchestrent des cyber opérations de grande envergure.
Les Nations Unies ont déjà signalé que Lazarus dérobe des milliards de dollars en crypto pour contourner les restrictions et ainsi financer les programmes militaires ainsi que les priorités du régime. Ainsi, la faille de sécurité d’Upbit ne représente pas un simple incident touchant les utilisateurs et les investisseurs individuels, elle constitue un acte de guerre économique orchestré par une dictature hostile.
La Corée du Sud va devoir redoubler de vigilance en imposant un contrôle plus strict sur les identifiants des administrateurs, des multisigs (signatures multiples) et une surveillance accrue concernant les gros transferts.
Les hackers ont probablement compromis des comptes d’administrateur ou usurpé l’identité de personnel autorisé plutôt que d’attaquer directement les serveurs Exchange.
Tant que les plateformes d’échange n’auront pas mis en place de protocoles véritablement sécurisés et que les gouvernements n’auront pas développé de mécanismes internationaux efficaces pour lutter contre le vol de données, des incidents comme la faille de sécurité d’Upbit continueront de nuire à l’écosystème, érodant la confiance des utilisateurs et freinant l’adoption généralisée des cryptomonnaies.
Sur le même sujet :
- Le Bhoutan se lance dans le staking en déposant 320 ETH sur Figment
- L’Autorité de régulation des services financiers d’Abu Dhabi accepte le stablecoin RLUSD de Ripple
- S&P Global Ratings abaisse la note de stabilité de l’USDT de Tether à faible
Partager
