Corée du Nord : 1 640 entreprises touchées – Le vrai risque est une perte de 600 millions de dollars en crypto-monnaies

La campagne de violation plus large en Corée du Nord entraîne un risque de liquidité des cryptos

Il s’agit à la fois d’une question liée à la liquidité et à la confiance entre partenaires, et d’un problème de sécurité. Lors de Black Hat cette semaine, un chercheur a déclaré que les preuves indiquent que…1 640 entreprises dans 57 paysSous l’impact des attaques informatiques menées par la Corée du Nord, entre 700 et 800 entreprises ont subi des intrusions particulièrement nuisibles. À cette échelle, la préoccupation n’est pas seulement liée à la espionnerie ; elle concerne aussi si les vendeurs, les opérateurs concernés peuvent encore être considérés comme dignes de confiance pour maintenir le fonctionnement des marchés.

Pourquoi la divulgation est importante pour les cryptomonnaies

Ce qui est le plus important, c’est la couche d’accès. La même information est donnée dans le rapport.Accès au niveau racine aux serveurs et aux clés de blockchainDans les environnements cryptomonnaie perturbés, cela peut entraîner des risques liés à la garde des clés, aux signatures, aux retraits d’argent et aux processus effectués par des tiers. En général, les attaques récentes en Corée du Nord visent principalement le vol de cryptomonnaies. Par conséquent, cette campagne peut être considérée comme une menace indirecte pour la liquidité des cryptomonnaies, ainsi qu’une forme de espionnage direct contre les entreprises.

Pourquoi les débats sur le marché sont importants

Les partisans de la théorie des orques affirmeront que la plupart des 1 640 entreprises ne sont pas des protocoles de cryptomonnaies. Ainsi, l’impact pourrait être indirect. C’est logique. Mais les partisans de cette théorie ne devraient pas se complaire dans leur position : les acteurs liés à la Corée du Nord étaient déjà en train de jouer un rôle important.La majorité des vols de cryptomonnaies à l’échelle mondiale en 2026La confirmation publique de l’ampleur de la campagne rend la menace plus crédible, avant même que toute chaîne de compromis ne soit complètement étudiée sur le plan forensique.

Les investisseurs n’ont pas besoin d’un autre facteur qui les dérange. La question immédiate est de savoir où persistent des contrôles de sécurité insuffisants : les entrepreneurs, les signataires, les environnements en cloud et les opérations liées aux ponts. C’est là que la liquidité et la confiance peuvent être compromise en premier.

Des paiements plus importants, et non plus de attaques, constituent la menace principale.

Le changement clé n’est pas la fréquence des attaques. C’est l’ampleur des bénéfices obtenus.

Comment un accès lent se transforme en vol rapide

Le schéma est simple : obtenir accès progressivement, puis extraire rapidement les données. Dans l’attaque utilisant le Drift Protocol, les attaquants ont passé du temps…Trois semaines de préparatifs avant l’attaqueEt des mois d’ingénierie sociale pour compromettre les signataires du protocole… Ensuite, le transfert complet des fonds a été effectué en environ 12 minutes. Dans l’attaque de KelpDAO, les fonds ont été transférés via…Faute de conception dans le validateur unique d’un pont LayerzeroC’est le véritable point de pression du marché : un événement de liquidité violent et rapide peut se produire plus rapidement que les équipes chargées de gérer les risques peuvent s’y adapter.

La taille augmente parce que chaque succès est plus important.

Les données montrent un changement de la fréquence vers la concentration. En 2025, des hackers nord-coréens ont volé2,02 milliards de dollars en cryptomonnaiesLe chiffre a augmenté de 51 % par rapport à l’année précédente, bien que le nombre d’attaques ait diminué. Jusqu’à avril 2026, ce schéma est resté le même : quelques incidents notables ont entraîné des pertes s’élevant à environ 577 millions de dollars, tandis que Drift et KelpDAO représentaient chacun 285 millions et 292 millions de dollars respectivement. Chainalysis a également constaté que, malgré la hausse de la valeur totale liée aux projets DeFi, les pertes liées aux attaques sont restées faibles entre 2024 et 2025.Les pratiques de sécurité améliorées font une différence significative.L’idée principale n’est pas que le risque a diminué partout ; c’est plutôt que les échecs les plus importants restent suffisamment significatifs.

Pourquoi le chemin de monétisation fonctionne-t-il encore

La seconde partie de la chaîne est tout aussi importante : il s’agit de transformer les tokens volés en argent utilisable. Après le vol de fonds par KelpDAO, les sommes obtenues ont été transférées via THORChain ; une partie des fonds a été gelée sur Arbitrum. THORChain a également géré la grande majorité des fonds provenant de la fuite de Bybit. La Corée du Nord utilise les cryptomonnaies pour commettre des vols.Pour éviter les sanctions/résolutions de l’ONUEt les infrastructures disponibles pour le blanchiment d’argent – les mélangeurs, les ponts et les routes de routage rapide entre chaînes – permettent que le chemin pour sortir de l’argent reste fonctionnel.

Regardez trois choses : – Le nombre d’incidents n’est pas le signe principal ; un petit nombre d’attaques peut néanmoins générer la plupart de la valeur volée. – Le temps nécessaire pour l’exécution des attaques augmente, mais le temps total reste très court. – Les chemins de sortie semblent toujours utiles aux points clés de transfert.

Si l’accès devient plus profond et que les moyens de retirer de l’argent fonctionnent toujours, une autre perte importante pourrait avoir un impact plus négatif sur les prix, plutôt qu’une série de petites pertes au cours d’un an entier.

Lorsque le réajustement des prix pourrait commencer

La prochaine réévaluation est plus probablement à commencer dans les points faibles, plutôt que dans les protocoles de qualité supérieure.

Accès du sous-traitant et chemins d’administration des tiers

Regardez d’abord les entrepreneurs et les administrateurs tiers. Les dernières recherches indiquent que…Accès root aux permissions AWSLes clés des portefeuilles de cryptomonnaies font également partie des éléments endommagés. De plus, les contrôles d’accès insuffisants exercés par les prestataires externes aggravent la portée des dommages. Si un fournisseur, un auditeur ou un signataire externe est compromise, il est peu probable que le marché attende un rapport officiel avant de remettre en question la confiance dans les opérations du système.

Ponts, validateurs et points de transfert de liquidité

La deuxième zone comprend les ponts, les vérificateurs et les points de transfert de liquidité. L’attaque de KelpDAO a exploité unFaute de conception dans le vérificateur unique d’un pont LayerzeroEt les fonds volés sont ensuite transférés via THORChain, après que une partie des fonds ait été gelée ailleurs. Les traders devraient surveiller attentivement ces points de passage critiques : non seulement pour savoir si le protocole peut survivre, mais aussi pour s’assurer que la voie d’évacuation reste fluide.

Qu’est-ce qui pourrait déplacer le marché ensuite ?

Le contexte à court terme reste tendu. Les révélations de cette semaine ont rendu la menace plus évidente, avec des preuves en ce sens.1 640 entreprises dans 57 paysDes impacts ont eu lieu, et entre 700 et 800 intrusions dommageables ont été effectuées. Dans le domaine de la cryptographie, ce genre de détails publics peut accélérer le processus de positionnement, avant même que toute solution ne soit complètement validée.

• Changements concernant l’accès du prestataire :Rechercher les limites d’urgence pour les comptes externes, les contrôles CI/CD et les permissions des signataires.
• Fixations de pont et de relais :Toute pause, toute modification de vérification ou tout ajustement de routage entre chaînes mérite une attention immédiate.
• Signaux de change et de commerce hors bourse :Une prudence inhabituelle dans les retraits ou une délivrance plus lente des permis après une violation peut être un signe précoce de manque de liquidité.

Les experts peuvent affirmer que la sécurité s’améliore globalement ; les données de 2025 indiquent que…Les pratiques de sécurité améliorées font une différence significative.Les Bears rétorqueront que la monétisation progresse plus rapidement, et que les acteurs liés à la Corée du Nord en sont responsables.55 % des pertes liées aux exploits de cryptomonnaies vérifiésDans la première moitié de cette année. Pour l’instant, le bilan des risques penche vers une situation défavorable, à moins que les protocoles ne renforcent l’accès des fournisseurs et les processus de sortie des produits.