La Corée du Nord responsable de 89 % des pertes dues aux hacks de crypto-monnaies en 2026, selon Chainalysis

Les pertes dues aux hacks de crypto-monnaies en 2026

Les hackers associés à la Corée du Nord ont représenté près de 89 % des pertes signalées dues aux hacks de crypto-monnaies en 2026, selon un rapport de Chainalysis. Ce rapport, publié le 30 octobre, s'appuie sur les pertes signalées jusqu'au 29 octobre.

Impact des opérations nord-coréennes

Depuis 2021, les opérations suspectées de la Corée du Nord ont causé des pertes de 13,24 milliards de dollars sur un total de 22,34 milliards de dollars, soit environ 59 % des pertes totales. Ce chiffre est en nette augmentation par rapport à 15 % en 2021. En calculant la différence à partir des pourcentages publiés, on constate une variation de 74 points de pourcentage, tandis que la perte moyenne par attaque suspectée liée à la Corée du Nord est désormais environ 3,7 fois plus élevée qu'en 2021.

Évaluation des vols et des attaques

Dans son évaluation de 2025, Chainalysis a estimé que les hackers nord-coréens avaient volé 2,02 milliards de dollars cette année-là, soit 51 % de plus qu'en 2024, malgré un nombre d'attaques réduit. La société a évalué leurs vols cumulés jusqu'en 2025 à 6,75 milliards de dollars.

Les chercheurs de Chainalysis ont décrit des opérations impliquant des travailleurs informatiques infiltrés dans des services de crypto-monnaies et des schémas d'usurpation d'identité ciblant des dirigeants.

À travers des services centralisés, le rapport a identifié des attaques sur les processus de signature et l'infrastructure des clés privées, y compris des efforts pour tromper des signataires légitimes afin d'approuver des transactions malveillantes. La violation de Bybit en février 2025 à elle seule a représenté 1,5 milliard de dollars.

Cas spécifique de l'attaque de Binance

Suite à l'attaque de Binance du 29 octobre, les enquêteurs ont publié des estimations dépassant 6 milliards de dollars pour un seul incident. Comme l'a rapporté crypto.news, Binance a estimé que sa violation de sécurité avait affecté 6,3 milliards de dollars et a promis de couvrir les pertes des clients en utilisant les ressources de l'entreprise ainsi que son Secure Asset Fund for Users.

Dans son enquête, Chainalysis a attribué le vol de Binance à TraderTraitor, un groupe de cybercriminalité nord-coréen. Les enquêteurs ont observé des actifs volés de Binance se mélangeant avec des fonds provenant de l'exploitation de Bitget en septembre, qui avait également été attribuée à des acteurs nord-coréens.

Analyse des transactions et des préparatifs

TRM Labs a également attribué l'attaque à TraderTraitor avec un haut degré de confiance, citant des renseignements recueillis tant sur que hors de la blockchain. TRM a évalué les transferts à 6,36 milliards de dollars en utilisant les prix des actifs au moment où les fonds ont été pris et a retracé les sorties à travers 10 blockchains.

Les enquêteurs ont identifié des préparatifs commençant au moins 36 heures avant le vol, y compris de petits retraits de Tornado Cash, le déploiement du code d'attaque et des répétitions de portefeuille. TRM a déclaré que l'opération Ethereum utilisait des autorisations pré-signées, tandis que les portefeuilles sur d'autres réseaux envoyaient des transferts signés ordinaires.

Réactions et sanctions

Dans une déclaration diplomatique distincte diffusée par KCNA le 31 octobre, un porte-parole non nommé du ministère des Affaires étrangères nord-coréen a rejeté une poussée multinationale pour faire respecter les sanctions, selon Reuters. "Les sanctions et la pression peuvent fonctionner sur les faibles, mais jamais sur nous", a déclaré le porte-parole.

La déclaration conjointe, publiée par l'Union européenne le 28 octobre, a indiqué que les États-Unis, l'Australie et l'UE avaient imposé des sanctions ciblant les travailleurs à l'étranger, les activités cybernétiques malveillantes et la coopération illégale entre la Corée du Nord et la Russie.