Les pirates nord-coréens ont volé plus de 2 milliards de dollars cette année: elliptique

Des groupes de piratage liés à la Corée du Nord ont volé plus de 2 milliards de dollars d’actifs cryptographiques jusqu’à présent cette année, selon une nouvelle analyse de la société d’investigation blockchain Elliptic, le total annuel le plus élevé jamais enregistré, et avec encore trois mois en 2025.

Les nouvelles données soulignent la dépendance croissante de Pyongyang à l’égard du vol cybernétique pour financer ses programmes d’armement. Selon les Nations Unies et plusieurs agences de renseignement, les revenus de ces piratages sont utilisés pour financer le développement nucléaire et balistique de la Corée du Nord.

« L’ampleur du vol de crypto-monnaie attribué à la Corée du Nord cette année est sans précédent – ​​et une indication claire de la profondeur avec laquelle le régime dépend de la cybercriminalité », a déclaré Elliptic dans son rapport partagé avec CoinDesk.

Les conclusions d’Elliptic apportent le total connu des vols de cryptomonnaies attribués à la Corée du Nord s’élève à plus de 6 milliards de dollars depuis que les opérations de piratage du régime ont commencé à cibler le secteur de la cryptographie vers 2017.

Le piratage de Bybit génère une année record

Le chiffre de 2025 est dominé par le piratage de 1,46 milliard de dollars de l’échange Bybit en février, l’un des plus grands vols de cryptomonnaies jamais enregistrés.

Elliptic a a également attribué les attaques contre LND.fi, WOO X et Seedify à la Corée du Nord cette année, ainsi que plus de 30 incidents supplémentaires impliquant des bourses plus petites et des plateformes DeFi.

Le total de 2 milliards de dollars a presque triplé le total de l’année dernière et dépasse le précédent record de 1,35 milliard de dollars établi en 2022, lorsque des acteurs liés à la Corée du Nord étaient à l’origine de violations majeures de Ronin Network et Harmony. Bridge.

Changement vers l’ingénierie sociale

Bien que les échanges centralisés restent une cible de choix, Elliptic a noté un changement stratégique vers les attaques contre les individus, en particulier les détenteurs de crypto fortunés et les dirigeants d’entreprise.

Avec le rebond des prix de la crypto en 2025, ces cibles sont devenues de plus en plus lucratives, manquant souvent de l’infrastructure de sécurité robuste des institutions institutionnelles.

« Le point faible de la sécurité des cryptomonnaies est désormais humain et non technologique », a déclaré Elliptic.

Ce changement a vu les pirates informatiques s’appuyer davantage sur la tromperie que sur les exploits de code, en utilisant des tactiques telles que le phishing, les fausses offres d’emploi et les comptes de réseaux sociaux compromis pour accéder aux portefeuilles et aux clés privées.

Une arme de blanchiment de cryptomonnaies Race

À mesure que l’analyse de la blockchain et la collaboration entre les forces de l’ordre se sont améliorées, les opérations de blanchiment de la Corée du Nord sont devenues plus complexes, a découvert Elliptic.

À la suite de la violation de Bybit, les enquêteurs ont retracé plusieurs séries d’échanges entre chaînes entre Bitcoin, Ethereum, BTTC et Tron – en utilisant souvent des protocoles obscurs et des jetons auto-émis pour dissimuler origines.

Les nouvelles méthodes de blanchiment incluent plusieurs cycles de mélange, l’utilisation de blockchains obscures et la création de nouveaux jetons émis directement par les réseaux de blanchiment.