Les hackers nord-coréens signent un record avec 2 milliards de dollars de crypto-monnaies volés

Alors que le FBI communiquait plus tôt dans l’année sur la traque de hackers nord-coréens qui avait dérobé 1,5 milliard de dollars, c’est un nouveau record inattendu que l’on vient d’apprendre…

En effet, selon une étude publiée par la société britannique Elliptic, les groupes de hackers liés à Pyongyang, notamment le tristement célèbre Lazarus Group, auraient dérobé plus de 2 milliards de dollars en crypto-monnaies depuis janvier.

Un montant record qui illustre la dépendance croissante du régime de Kim Jong Un aux cyberattaques pour financer ses ambitions militaires…

Une année record pour les hackers de Pyongyang

Jamais les pirates nord-coréens n’avaient atteint un tel niveau de butin, et pour cause&nbsp: en seulement neuf mois, leurs cyberattaques ont déjà généré trois fois plus de gains qu’en 2024, et près du double du précédent record établi en 2022, avec 1,35 milliard de dollars volés.

Selon Elliptic, ce nouveau sommet est en grande partie lié au piratage de la plateforme Bybit en février dernier, en plus d’autres attaques qui ont visé les plateformes LND.fi, WOO X, Seedify ou encore l’exchange taïwanais BitoPro.

Au total, plus d’une trentaine d’opérations ont été attribuées cette année au groupe Lazarus et à d’autres collectifs affiliés au gouvernement nord-coréen. D’après les estimations cumulées, ces hackers auraient volé plus de 6 milliards de dollars depuis 2017.

Des attaques de plus en plus centrées sur l’humain

Alors que les précédentes campagnes de piratage ciblaient principalement les failles techniques des plateformes de crypto-monnaies, les méthodes de la Corée du Nord semblent avoir changé.

En 2025, la majorité des vols ont été menés via des attaques d’ingénierie sociale, une technique de manipulation psychologique visant à tromper des employés ou des particuliers fortunés pour obtenir un accès à leurs portefeuilles.

Cette évolution traduit un tournant, car le maillon faible de la sécurité des crypto-monnaies n’est plus seulement technologique, mais humain. Les pirates ciblent désormais des individus qui disposent de grandes quantités de cryptoactifs, parfois liés à des entreprises du secteur.

Une cyberéconomie au service du nucléaire nord-coréen

Ces vols ne sont pas seulement motivés par l’appât du gain, et selon les Nations Unies et plusieurs agences gouvernementales, les fonds volés alimentent directement le programme nucléaire et balistique de la Corée du Nord.

Face à la multiplication de ces attaques, les experts en cybersécurité assistent également à une véritable course technologique entre les enquêteurs blockchain et les réseaux de blanchiment sophistiqués employés par Pyongyang.

Mais malgré les efforts croissants pour tracer ces flux grâce à la transparence des blockchains, les cyberattaques nord-coréennes s’imposent comme l’un des leviers économiques les plus lucratifs du régime. A trois mois de la fin de l’année, le record de 2025 pourrait bien ne pas être le dernier…