La Corée du Nord compte 1 640 entreprises impliquées dans le secteur de la cryptomonnaie. C’est bien sûr l’objectif réel de 2 milliards de dollars.

L’influence de la Corée du Nord est étendue, mais le cryptage reste le principal moyen de gagner de l’argent.

Les opérations liées à la Corée du Nord ont touché1 640 entreprisesDans 57 pays, il y a environ 700 à 800 intrusions « vraiment nuisibles ». Cette ampleur peut faire paraître la menace comme étant diffuse. La question plus importante est où les fonds sont réellement allés.

Ciblage large, vol concentré

En 2025, ces acteurs ont volé2,02 milliards de dollars en cryptomonnaiesUne augmentation de 51 % par rapport à l’année précédente, ce qui fait que leur chiffre d’affaires total atteint 6,75 milliards de dollars. La diversité des cibles visées est remarquable, mais la monétisation se fait principalement via les actifs numériques.

2026 indique la même direction.

Jusqu’en avril, les groupes liés à la Corée du Nord ont pris environ577 millions en 2026, jusqu’à la fin de l’exercice en cours.Ce montant représente 76 % de toutes les pertes liées aux piratages de cryptomonnaies. Ces fonds proviennent d’un petit nombre d’attaques majeures, et non d’une multitude de petits attaques. On observe donc un nombre plus faible d’événements, mais des paiements plus importants.

Pourquoi les cryptomonnaies restent le principal objectif

Les violations non liées à la cryptomonnaie peuvent causer des dommages graves, mais la cryptomonnaire offre une liquidité immédiate. Pour les victimes de ces attaques, l’accès aux données ne se limitait pas aux serveurs et aux fichiers ; il s’étendait à…Clés et accès à la blockchainCela explique pourquoi la surface d’attaque est large, tandis que les bénéfices sont concentrés sur les actifs numériques.

Comment de petites erreurs peuvent se transformer en pertes importantes et rapides

Le risque critique ne réside pas seulement dans l’entrée dans le système. C’est la rapidité avec laquelle les attaquants peuvent transférer des valeurs une fois qu’ils ont obtenu un point d’ancrage.

De l’accès des entrepreneurs au contrôle clé

Le chemin d’attaque commence souvent par…Emplois individuels et prestataires de servicesEnsuite, l’attaquant accède aux données de l’entreprise, au niveau du serveur et à la clé de sécurité. Pour les cibles liées aux cryptomonnaies, il peut également accéder aux chaînes de blocs. Lorsque l’attaquant atteint un utilisateur autorisé ou un processus financier important, l’incident passe d’un risque cybernétique abstrait à une situation où des fonds peuvent être extérés immédiatement.

Les compromis individuels liés aux portefeuilles montrent à quel point le champ est vaste.

En 2025,158 000 incidents de compromission des portefeuilles80 000 victimes uniques… Cette taille peut sembler insuffisante, mais elle montre aussi à quel point les attaquants cherchent à établir des points d’ancrage dans divers systèmes. Le danger réel se manifeste lorsque ces points d’ancrage permettent aux attaquants de se déplacer vers les systèmes impliqués dans les processus de signature, les déploiements ou les opérations entre chaînes de blocs.

Drift et KelpDAO ont suivi des chemins différents pour atteindre le même résultat.

Drift a montré à quel point les fonds peuvent disparaître rapidement après le lancement. Après…Trois semaines de préparations avant l’attaque.Et des mois de travail de renseignement pour compromettre les signataires du protocole… Les attaquants ont dépensé environ 285 millions de dollars en environ 12 minutes. KelpDAO a choisi une autre méthode pour atteindre le même résultat : une faute de conception dans le système de vérification unique utilisé par LayerZero a entraîné des pertes d’environ 292 millions de dollars.

L’idée pratique n’est pas simplement de « utiliser de meilleures mots de passe ». C’est plutôt ce que cela signifie en réalité :

• Considérez les ponts, les routeurs et les signateurs comme des points de concentration pour les attaquants bien financés.
• On s’attend à ce que les préparatifs prennent du temps, mais la mise en œuvre se fera en quelques minutes.
• On transforme le risque lié au verrouillage du capital en des protocoles qui reposent sur une vérification insuffisante ou sur des processus de signature externes.

Le blanchiment et les voies d’évasion maintiennent le risque en vie.

Après KelpDAO, certains fonds volés ont été redirigés suite au gel de l’Arbitrum. Ils ont ensuite été transférés via THORChain, où les ETH volés ont été convertis en Bitcoin, sans qu’aucun opérateur ne soit prêt à bloquer ces transferts. Cela explique pourquoi la liquidité de sortie peut être aussi importante que l’exploit initial. Si les fonds volés peuvent encore être transférés efficacement, le marché pourrait sous-payer le risque de failure.

Ce qui est réévalué : les ponts, les signatures numériques et l’infrastructure crypto ayant une faible isolation.

La question de la valeur est pas « combien de sociétés ont été affectées ? » C’est plutôt où l’argent peut être évacué le plus rapidement. Les problèmes les plus importants sont le contrôle des retraits d’argent, les ponts de vérification faibles, et tous les services de cryptographie qui permettent aux prestataires externes ou aux signataires externes d’accéder aux clés de production. C’est cette partie du système qui est réévaluée lorsque les violations se transforment en pertes immédiates pour l’entreprise.Clés et accès au blockchain.

Le marché est divisé en deux : amélioration vs risque de concentration.

Les taureaux peuvent souligner que, malgré les attaques individuelles plus importantes,Les pertes importantes ont continué à être maîtrisées en 2024-2025.Cela montre que les améliorations apportées aux pratiques de sécurité ont eu un effet significatif.

Les ours ont un avantage plus net à court terme. Les opérations liées à la Corée du Nord ont eu lieu.76 % de toutes les pertes liées aux attaques de cryptomonnaies jusqu’en avril.Il s’agit simplement d’un petit nombre d’incidents rapportés. Les analystes estiment également que l’IA contribue à améliorer les capacités de reconnaissance et de cyberattaques. Cela ne prouve pas que les attaquants puissent surpasser les mesures de défense partout, mais cela indique que la menace continue d’évoluer.

Quoi regarder maintenant

• Comment les processus de signature, les ponts et les flux de trésorerie sont isolés.
• Les fonds volés trouvent-ils encore des moyens de sortie après de grandes escroques ?
• Que ce soient des signatures de grande valeur ou des incidents liés au pont, ils restent rares.

Qu’est-ce qui affaiblirait la thèse ?

• Moins d’incidents de signature ou de ponts à haute valeur.
• Friction plus évidente dans le blanchiment d’argent ou dans le transfert de fonds volés après des attaques informatiques.
• Des preuves montrent que les bénéfices en matière de sécurité pour l’industrie dépassent constamment les bénéfices des attaquants liés à la reconnaissance assistée par l’IA et aux techniques de social engineering.