Le vol de crypto-monnaies de 2,8 milliards de dollars par la Corée du Nord finance ses ambitions militaires
La Corée du Nord s’appuie sur des groupes de hackers soutenus par l’État, tels que Lazarus, pour financer son armée, les crypto-monnaies volées représentant près d’un tiers de ses revenus en devises étrangères et fournissant un flux de liquidités illicites constant, à l’abri des sanctions traditionnelles.
- La Corée du Nord a volé au moins 2,8 milliards de dollars en crypto-monnaies depuis 2024, ces fonds représentant près d’un tiers de ses revenus en devises étrangères.
- Des groupes de hackers soutenus par l’État ont ciblé des plateformes d’échange et des fournisseurs de garde via des attaques sophistiquées sur la chaîne d’approvisionnement et d’ingénierie sociale.
- Les actifs volés sont blanchis via des mixers, des ponts inter-chaînes et des brokers OTC chinois, convertissant les crypto-monnaies en fiat pour les utiliser dans les programmes d’armement et de missiles.
Dans un rapport du 22 octobre, l’Équipe de Surveillance Multilatérale des Sanctions a indiqué qu’entre janvier 2024 et septembre 2025, des acteurs nord-coréens ont orchestré des vols de crypto-monnaies totalisant au moins 2,8 milliards de dollars, via des groupes de hackers soutenus par l’État et des cyber-acteurs ciblant le secteur des actifs numériques.
L’essentiel du butin provient d’incidents majeurs, dont l’exploitation de Bybit en février 2025, qui à elle seule représente environ la moitié du total. Le rapport attribue ces exploits à des acteurs nord-coréens connus utilisant des méthodes sophistiquées de compromission de la chaîne d’approvisionnement, d’ingénierie sociale et de portefeuilles.
L’arsenal sophistiqué de vol et d’évasion de la Corée du Nord
Les opérations crypto de la Corée du Nord s’articulent autour d’un écosystème restreint de groupes de hackers liés à l’État, parmi lesquels Lazarus, Kimsuky, TraderTraitor et Andariel, dont les traces apparaissent dans presque toutes les principales violations d’actifs numériques des deux dernières années.
Selon des analystes en cybersécurité, ces équipes opèrent sous le Bureau Général de Reconnaissance, le principal service de renseignement de Pyongyang, coordonnant des attaques qui imitent l’efficacité du secteur privé. Leur principale innovation a été de contourner totalement les plateformes d’échange, en ciblant plutôt les fournisseurs tiers de garde d’actifs numériques utilisés par les exchanges pour le stockage sécurisé.
En compromettant l’infrastructure d’entreprises telles que Safe(Wallet), Ginco et Liminal Custody, les acteurs nord-coréens ont obtenu une clé maîtresse pour dérober des fonds à des clients tels que Bybit, DMM Bitcoin au Japon et WazirX en Inde.
L’attaque contre DMM Bitcoin, qui a entraîné une perte de 308 millions de dollars et la fermeture définitive de la plateforme, a été initiée plusieurs mois auparavant lorsqu’un acteur de TraderTraitor, se faisant passer pour un recruteur sur LinkedIn, a piégé un employé de Ginco en lui faisant ouvrir un fichier malveillant déguisé en test pré-entretien.
D’autres groupes soutenus par l’État opèrent en parallèle de cet effort principal. Le collectif CryptoCore, bien que moins sophistiqué, mène des campagnes d’ingénierie sociale à grande échelle, se faisant passer pour des recruteurs et des dirigeants d’entreprise afin d’infiltrer leurs cibles.
Parallèlement, Citrine Sleet s’est fait une réputation en déployant des logiciels de trading de crypto-monnaies truffés de chevaux de Troie. Dans un incident détaillé d’octobre 2024, un acteur de Citrine Sleet, se faisant passer pour un ancien sous-traitant de confiance sur Telegram, a envoyé un fichier ZIP malveillant à un développeur de Radiant Capital, entraînant un vol de 50 millions de dollars.
La piste du blanchiment mène à la Corée du Nord
Une fois volés, les actifs numériques entrent dans un processus complexe de blanchiment en neuf étapes, conçu pour masquer leur origine et les convertir en monnaie fiduciaire utilisable. Les cyber-acteurs de la RPDC échangent systématiquement les tokens volés contre des crypto-monnaies établies comme Ethereum ou Bitcoin, puis utilisent une série de services de mixing, dont Tornado Cash et Wasabi Wallet.
Ils exploitent ensuite des ponts inter-chaînes et des agrégateurs tels que THORChain et LI.FI pour passer d’une blockchain à l’autre, convertissant souvent les actifs mixés en USDT basé sur Tron pour les préparer à l’encaissement. Les enquêteurs précisent que toute cette opération repose sur un réseau de brokers OTC, principalement en Chine, qui acceptent les USDT blanchis et déposent l’équivalent en monnaie fiduciaire sur des comptes bancaires contrôlés par la RPDC via des cartes UnionPay chinoises.
Cette campagne inlassable de vols numériques a des conséquences directes et graves dans le monde réel. Les milliards siphonnés de l’écosystème crypto ne disparaissent pas dans un vide bureaucratique. Le rapport de la MSMT conclut que ce flux de revenus est essentiel pour l’acquisition de matériaux et d’équipements destinés aux programmes illégaux d’armes de destruction massive et de missiles balistiques de la RPDC.
En fournissant un flux massif de liquidités illicites, à l’abri des sanctions financières traditionnelles, l’industrie mondiale de la crypto-monnaie a été militarisée, devenant un financier non réglementé et involontaire des ambitions militaires de Pyongyang. Ces braquages ne sont pas de simples crimes de profit ; ce sont des actes de politique d’État, finançant une montée en puissance militaire qui menace la sécurité mondiale.
Avertissement : le contenu de cet article reflète uniquement le point de vue de l'auteur et ne représente en aucun cas la plateforme. Cet article n'est pas destiné à servir de référence pour prendre des décisions d'investissement.
Vous pourriez également aimer
Découverte continue de minerai sur 905 mètres ! Le potentiel des ressources en or et cuivre d’Auro Metals confirmé, la deuxième phase de prospection soutient une croissance à long terme
Auro Metals Inc. annonce à nouveau une découverte majeure lors de ses explorations : la première phase de forage sur la mine de cuivre et d'or Santa Barbara a obtenu des résultats révolutionnaires.
JP Morgan : une hausse des taux ne suffit pas à mettre fin à la hausse des actions américaines, les véritables risques sont les taux d'intérêt à long terme, la politique budgétaire et la géopolitique
JPMorgan estime que la hausse des taux ne signifie pas la fin de la logique de hausse des actions américaines, les dépenses en capital liées à l’IA et les bénéfices des entreprises pouvant encore soutenir le marché des actions. Cependant, le déficit budgétaire, l’offre d’obligations et les risques géopolitiques continueront à faire monter les taux d’intérêt à long terme. Ce qu’il faut réellement surveiller, c’est le rendement des obligations américaines à 10 ans qui approche rapidement les 5,5%-6% ; à ce moment-là, la pression sur les valeurs de croissance à forte valorisation pourrait augmenter de manière significative.
Solidigm, filiale de SK hynix (SKHY.US), envisage de construire une usine NAND aux États-Unis, mais des obstacles liés aux coûts et à la politique subsistent
Des sources informées ont révélé que la filiale Solidigm de SK海力士 (SKHY.US) envisage de construire une usine de puces NAND flash aux États-Unis.
La Banque du Japon relève ses taux, mais le yen repart à la baisse ! Les propos de Kazuo Ueda jugés « pas assez faucons », les stratèges avertissent que la tendance baissière pourrait se poursuivre
Les stratèges estiment que les propos de Kazuo Ueda, gouverneur de la Banque du Japon, lors de la conférence de presse, ont déçu les investisseurs qui s'attendaient à des déclarations plus hawkish.
Prix des cryptos
Plus
