Corée du Nord : les piratages crypto atteignent 2 milliards USD en 2025, un record alarmant

En 2025, les groupes de pirates informatiques affiliés à la Corée du Nord ont multiplié leurs attaques contre les protocoles et plateformes de cryptomonnaies, entraînant des pertes estimées à 2 milliards de dollars américains , selon deux rapports distincts. Ces cyberattaques, attribuées à des entités comme le Lazarus Group et Andariel , visent principalement les exchanges décentralisés, les bridges cross-chain et les portefeuilles institutionnels. Les fonds dérobés, souvent convertis en stablecoins ou en Bitcoin, serviraient à financer le programme d’armement nord-coréen, aggravant les tensions géopolitiques. Ce qui s’est passé Les pertes totales liées à ces piratages ont atteint 2 milliards de dollars en 2025, marquant une hausse de 51 % par rapport à l’année précédente, selon les données de CryptoBriefing et Cointelegraph. Les groupes nord-coréens ont exploité des vulnérabilités dans les smart contracts, notamment via des attaques par réentrance, où un pirate répète une opération avant que le contrat ne soit mis à jour. Les cibles privilégiées incluent les DEX , les bridges cross-chain comme Wormhole ou Synapse, et les portefeuilles institutionnels. Les méthodes d’extraction varient : exploitation de failles dans les protocoles, manipulation de flux de transactions, ou encore utilisation de malwares et d’ingénierie sociale. Une fois les fonds volés, ils sont souvent convertis en USDT , USDC ou Bitcoin pour échapper aux traçages, avant d’être déplacés vers des exchanges situés en Asie ou en Afrique. Les autorités américaines et sud-coréennes ont réagi en renforçant leurs dispositifs, notamment en ajoutant des adresses liées à ces groupes à la liste OFAC du Trésor américain, gelant ainsi des actifs estimés à 150 millions de dollars depuis janvier 2026. Pourquoi c’est important L’impact de ces attaques dépasse le cadre des pertes financières. Les protocoles DeFi , en particulier les bridges et les DEX, subissent une perte de confiance se traduisant par des retraits massifs. Par exemple, le TVL (Total Value Locked) des bridges a chuté de 12 % en moyenne depuis le début de l’année, selon des données internes. Les assurances crypto voient leurs primes augmenter de 30 à 50 % pour couvrir les risques de piratage, tandis que les stablecoins font l’objet d’audits de sécurité renforcés. Sur le plan réglementaire, les autorités américaines et européennes pourraient accélérer les exigences en matière de KYC/AML pour les protocoles DeFi, sous peine de sanctions. La Corée du Sud a déjà annoncé un projet de loi visant à criminaliser la détention de cryptomonnaies liées à des activités illicites, avec des peines pouvant aller jusqu’à 10 ans de prison . Les exchanges centralisés comme Binance ou Coinbase renforcent leurs protocoles de sécurité, mais les coûts opérationnels s’envolent. Les risques de sous-estimation des pertes persistent, car les groupes nord-coréens utilisent des techniques de dissimulation avancées, comme les mixeurs de transactions ( Tornado Cash ). Une attaque majeure sur un protocole systémique pourrait déclencher une crise de liquidité dans tout l’écosystème DeFi, surtout si les fonds volés représentent plus de 5 % du TVL du protocole concerné. À surveiller Le vote au Congrès américain sur le Crypto-Asset National Security Enhancement Act , prévu pour juin 2026, qui pourrait imposer des sanctions supplémentaires contre les entités facilitant les transactions avec la Corée du Nord. La mise à jour des audits des bridges cross-chain par des firmes tierces comme CertiK ou Quantstamp , attendue d’ici fin juin 2026, avec des résultats publiés en juillet. L’évolution des primes d’assurance pour les protocoles DeFi, qui pourraient continuer à augmenter si les attaques persistent. Les mesures réglementaires en Corée du Sud, où un projet de loi vise à criminaliser la détention de cryptos liées à des activités illicites. Les réactions des exchanges centralisés, qui pourraient renforcer leurs protocoles de sécurité ou limiter l’accès à certains services.