- Des hackers nord-coréens ont volé 7,4 milliards de dollars de cryptomonnaies en 2026, soit 85 % des vols de cryptomonnaies à l’échelle mondiale.
- Les hackers ciblent les employés, les clés privées et les systèmes internes plutôt que d’exploiter le code blockchain.
- Les investisseurs peuvent réduire les risques grâce à des portefeuilles matériels, à la 2FA, aux appareils sécurisés et à des contrôles rigoureux des transactions.
Des hackers nord-coréens ont volé environ 7,4 milliards de dollars en cryptomonnaies en 2026, représentant 85 % de toutes les cryptomonnaies volées lors de piratages cette année en octobre 2026.
La société de renseignement blockchain TRM Labs a partagé cette découverte dans un rapport de vendredi qui inclut également l’incident Binance du 29 octobre, au cours duquel des hackers ont volé environ 6,36 milliards de dollars.
Cet incident a porté les pertes totales des crypto-hacks à un record de 8,7 milliards de dollars cette année. La Corée du Nord a également été responsable de 63 % des cryptos volées en 2025 et d’environ 60 % de toutes les cryptos volées au cours des cinq dernières années.
Mais la plus grande inquiétude n’est pas seulement combien d’argent les pirates volent, mais aussi la manière dont ils le font.
TRM Labs a constaté que les hackers nord-coréens évitent souvent d’attaquer directement le code blockchain. Au lieu de cela, ils ciblent les employés, les clés privées, les serveurs de l’entreprise et les systèmes de sécurité contrôlant l’accès aux fonds crypto.
Comment les hackers nord-coréens volent la crypto
Avant l’incident Binance, environ 76 % de l’argent volé par les hackers nord-coréens provenait d’attaques d’infrastructure. Après avoir inclus l’incident Binance, ce chiffre est passé à 88 %.
Cela diffère des attaques traditionnelles sur les contrats intelligents, où les pirates trouvent des faiblesses dans le code blockchain et les exploitent pour voler des fonds.
Depuis 2022, les attaques de contrats intelligents représentent 49 % des incidents de piratage enregistrés chez tous les attaquants, mais ne représentent que 15 % du total des fonds volés.
La Corée du Nord n’a utilisé que 13 exploits de code sur 100 incidents de piratage liés au pays. Ces exploits ne représentaient qu’environ 1 % de ses fonds volés.
Une méthode que TRM appelle « Code to Custodia » consiste à tromper des employés ou développeurs de cryptomonnaies pour qu’ils installent des logiciels malveillants.
L’attaque commence souvent par un faux recruteur ou investisseur contactant un développeur ou un employé crypto. Ils convainquent ensuite la cible de télécharger un test de codage ou un autre fichier contenant un malware.
Une fois installé, le malware peut voler des identifiants de connexion, des clés de sécurité et des jetons d’accès cloud. Les hackers peuvent utiliser ces informations pour pénétrer dans les systèmes de l’entreprise et accéder aux outils utilisés pour approuver les transactions crypto.
Dans d’autres cas, les hackers attaquent directement les systèmes internes d’une entreprise au lieu de cibler les employés.
Par exemple, lors de l’incident KelpDAO, TRM a signalé que des attaquants avaient compromis deux nœuds RPC internes et submergé de trafic en nœuds externes.
Dans l’incident Binance, des pirates ont utilisé 50 autorisations de transaction pré-approuvées sur Ethereum et ont accédé au système de signature de portefeuilles chauds de la plateforme sur plusieurs blockchains.
Ces attaques montrent que même les plateformes crypto disposant d’un code blockchain sécurisé ne sont pas totalement sûres.
Comment les pirates déplacent des cryptos volées
Selon TRM Labs, les hackers nord-coréens utilisent plusieurs méthodes pour dissimuler les cryptos volées. D’abord, ils divisent les fonds volés entre plusieurs nouveaux portefeuilles. Ils utilisent également une méthode appelée peel chains, où ils envoient à plusieurs reprises de petites sommes d’argent à différents portefeuilles.
Ensuite, ils échangent la cryptomonnaie volée contre d’autres actifs ou la déplacent entre différentes blockchains à l’aide d’échanges décentralisés et de ponts cryptographiques.
Par exemple, après les piratages Bybit et KelpDAO, les attaquants ont utilisé THORChain pour transférer de grandes sommes de fonds volés et les convertir en Bitcoin.
Les hackers utilisent également des services de mixage pour rendre plus difficile pour les enquêteurs de retracer d’où provient et où il
Finalement, certains des fonds volés atteignent des courtiers, des plateformes d’échange plus petites et d’autres services qui aident à convertir la cryptomonnaie en liquidité.
L’incident Binance a pris une trajectoire légèrement différente. TRM a découvert que l’attaquant avait vendu certains actifs volés via des teneurs de marché et des contrats de trading. L’attaquant a également emprunté de l’argent sur Aave et JustLend, en utilisant des actifs volés comme garantie.
Selon la mise à jour du 30 octobre de TRM, l’attaquant contrôlait toujours plus de 420 000 ETH et 18 270 BTC, pour une valeur d’environ 2,4 milliards de dollars.
Suivez-nous sur X pour des mises à jour crypto en temps réel.
Comment 2,7 milliards de dollars du vol Binance ont été gelés
Malgré l’ampleur du vol Binance, les sociétés de stablecoins et autres plateformes crypto ont réussi à empêcher un grand nombre de fonds volés de circuler. À 00h30 UTC le 30 octobre, environ 2,7 milliards de dollars, soit 42 % des fonds volés, avaient été gelés.
Voici à quel point chaque entreprise ou organisation a gelé :
- Attache : Environ 1,77 milliard de dollars en USDT.
- Cercle : Environ 825 millions de dollars en USDC.
- Ripple : 40,5 millions de dollars de 1 USD.
- World Liberty Financial : 27,8 millions de dollars en 1 USD.
- Conseil de sécurité Arbitrum : Environ 30 millions de dollars.
La raison pour laquelle certains fonds volés peuvent être gelés tandis que d’autres ne le sont pas tient au type de cryptomonnaie impliquée.
Les stablecoins tels que l’USDT et l’USDC sont contrôlés par des entreprises qui les émettent. Ces entreprises peuvent geler les jetons liés à des activités suspectes. Les plateformes d’échange de cryptomonnaies peuvent également bloquer les dépôts provenant de portefeuilles liés au vol.
Bitcoin et Ethereum sont différents. Ils n’ont pas d’entreprise centrale capable de geler les fonds individuels des utilisateurs. Cela signifie qu’une fois que les hackers échangent des stablecoins volés contre du Bitcoin ou de l’ETH, récupérer ou geler l’argent devient beaucoup plus difficile.
C’est pourquoi une action rapide et la coopération entre les enquêteurs blockchain, les plateformes d’échange et les entreprises crypto sont si importantes.
Comment protéger votre portefeuille crypto et votre compte d’échange
À mesure que les attaques d’infrastructure crypto augmentent, les investisseurs doivent aller au-delà de la sécurité des contrats intelligents pour protéger leurs actifs contre le phishing, les prises de contrôle de comptes et les appareils compromis.
Voici sept mesures de sécurité pratiques :
- Protégez votre phrase de départ et vos clés privées. Ne les partagez jamais avec qui que ce soit ni ne les saisissez sur des sites web accessibles via des liens non sollicités. Les équipes de support légitimes ne vous demanderont jamais votre phrase de récupération.
- Utilisez un portefeuille matériel. Gardez vos avoirs à long terme hors ligne et évitez de stocker tous vos actifs dans des portefeuilles chauds connectés à des applications quotidiennes.
- Activez l’authentification à deux facteurs. Utilisez une application d’authentification ou une clé de sécurité matérielle au lieu de SMS lorsque possible. Activez les alertes de retrait, de liste d’autorisation et de connexion.
- Méfiez-vous des fausses offres d’emploi et opportunités d’investissement. Évitez de télécharger des fichiers inconnus, d’exécuter le code d’inconnus ou d’ouvrir des dépôts et logiciels suspects.
- Gardez les appareils et logiciels de portefeuille à jour. Installez des mises à jour de sécurité, téléchargez des applications à partir de sources officielles et évitez les extensions de navigateur suspectes.
- Séparez vos avoirs en cryptomonnaies. Utilisez différents portefeuilles pour le stockage à long terme, les transactions quotidiennes et les applications décentralisées afin de limiter les pertes potentielles.
- Vérifiez chaque transaction. Vérifiez les adresses des portefeuilles, les montants et les autorisations avant de signer. Soyez prudent avec les approbations de jetons inconnus.
Le problème du vol de cryptomonnaies en Corée du Nord
augmente Le dernier incident de Binance démontre comment les attaquants ayant accès à des infrastructures de signature critiques peuvent voler des sommes énormes.
Bien que les investisseurs doivent sécuriser leurs portefeuilles et leurs appareils, les plateformes d’échange et les entreprises de cryptomonnaies doivent également renforcer les contrôles d’accès internes, surveiller les systèmes de signature, vérifier les employés et les sous-traitants, et réagir rapidement aux activités suspectes.
Avec des opérations liées à la Corée du Nord représentant environ 85 % de la valeur du vol de cryptomonnaies en 2026, des pratiques de sécurité plus renforcées dans l’ensemble du secteur sont plus importantes que jamais.
Abonnez-vous à notre chaîne YouTube pour les dernières actualités crypto.
À lire aussi : Qui est derrière le piratage de Binance à 6,3 milliards de dollars ? Chainalysis, ZachXBT pointent vers la Corée du Nord
Disclaimer: The information presented in this article is for informational and educational purposes only. The article does not constitute financial advice or advice of any kind. Coin Edition is not responsible for any losses incurred as a result of the utilization of content, products, or services mentioned. Readers are advised to exercise caution before taking any action related to the company.
