Les chiffres sont vertigineux : des hackers affiliés à la Corée du Nord auraient volé plus de 2 milliards de dollars de cryptomonnaies cette année si l’on en croit une analyse de la société Elliptic. Ce montant, déjà le plus élevé jamais enregistré en un an, résulte d’une trentaine d’attentats et dépasse largement le précédent record de 1,35 milliard (enregistré en 2022). Avec les détournements précédents, le total des vols attribués au régime nord-coréen depuis 2017 dépasse désormais les 6 milliards de dollars !
Des hacks qui ciblent désormais les humains plutôt que les systèmes
Traditionnellement ciblées, les plateformes d’échange restent toujours la cible des hackers nord-coréens. Mais pour la première fois, ils concentrent également leurs efforts sur les particuliers fortunés disposant d’importantes réserves de crypto-monnaie. Elliptic note un changement notable : « La majorité des piratages survenus en 2025 ont été réalisés via des attaques d’ingénierie sociale… Cela marque un tournant, où le maillon faible de la sécurité des cryptomonnaies devient de plus en plus humain plutôt que technique. » Ce sont donc désormais les humains, et non plus les systèmes eux-mêmes, qui représentent le maillon faible de la sécurité des actifs numériques (et au passage, avez-vous changé vos mots de passe ces 6 derniers mois ?)
Le vol record de 1,46 milliard de dollars en février 2025 (dont la plateforme d’échange de crypto Bybit était la cible) est l’illustration la plus frappante de cette nouvelle stratégie de vol. Dans ce contexte, les autorités ont de plus en plus de mal à identifier, tracer et bloquer des flux malveillants de plus en plus complexes. La question est désormais de savoir si la communauté crypto et les régulateurs seront capables de contenir cette explosion sans précédent du nombre de vols d’actifs numériques.