Le phishing automatisé local en Corée du Nord frappe les cryptomonnaies de manière plus intense : 6 milliards de dollars de pertes, ce qui rend la situation urgente.

Les vols de cryptomonnaies en Corée du Nord représentent la majorité des pertes.

Les enjeux financiers ne sont plus théoriques. Les acteurs liés à la Corée du Nord étaient responsables de76 % des pertes liées aux arnaques et aux attaques informatiques dans l’année 2026après6 milliards depuis 2017Cette concentration des pertes indique une menace qui se rapporte davantage aux appâts propres et à la monétisation rapide, et non seulement à la sophistication technique.

Une grande partie de cette pression provient de la concentration des versements. Jusqu’en avril 2026, les groupes nord-coréens avaient déjà retiré…577 millions en 2026, jusqu’à présent.Il s’agit simplement d’un petit nombre d’incidents rapportés. Même un taux de succès faible peut sembler très rentable, car un seul incident peut entraîner une perte importante et rapide.

L’IA locale rend l’étape de séduction plus rapide et plus difficile à détecter.

Le changement rapporté ne concerne pas le fait que les attaquants disposent soudainement de outils surnaturels. Il s’agit plutôt du fait que l’IA locale peut accélérer la production de documents, tout en évitant certaines signales basées en cloud. Kimsuky utilise des documents générés par l’IA, déguisés en rapports de recherche ou invitations.Depuis 2026Exécuter les modèles en cours de déploiementOllama, GPT-4All et MstySans connexion Internet.

Cela est important, car la première étape de la chaîne d’attaque consiste souvent simplement à faire en sorte que quelqu’un ait confiance dans un fichier ou un lien pendant suffisamment longtemps pour agir. Si les attaquants peuvent produire rapidement des documents adaptés au contexte, le fardeau pour les défenseurs augmente, même si l’exploit lui-même est simple.

Crypto propose le chemin d’évacuation le plus rapide.

Les cibles à haute valeur rendent le phishing plus intéressant.

Crypto est attrayant non pas parce qu’il est toujours le plus facile à attaquer, mais parce que l’accès réussi peut se transformer rapidement en liquidité. Les attaques récentes montrent clairement ce schéma : il s’agit de compromettre des comptes ou des signataires importants, puis de transférer les fonds avant que les défenses ne puissent réagir.

Cette perspective où l’économie est la priorité explique pourquoi l’ingénierie sociale reste utile. Si un message crédible permet d’accéder à des informations, et que cet accès peut être utilisé pour voler de la cryptomonnaie, alors les bénéfices obtenus par ce travail peuvent dépasser les échecs successifs.

Le mélange cible est également important. Proofpoint a constaté qu’il s’agissait probablement d’une campagne menée par la Corée du Nord.Presque 100 organisationsEn utilisant des thèmes tels que le recrutement de développeurs ou la revue du code. La campagne a utilisé des liens GitHub contrôlés par des acteurs, ainsi que des extensions malveillantes de Visual Studio qui nécessitaient une interaction minimale de l’utilisateur.

Cela déplace le phishing loin du simple clic sur des liens génériques, et vers des processus de développement fiables. Le piège se présente sous une forme qui semble technique, urgente et routinière.

Quels aspects doivent être surveillés par les investisseurs en ce moment ?

La question pratique n’est pas de savoir si la cryptomonnaie est menacée. C’est plutôt si les défenses existantes sont suffisantes pour y faire face.L’FBI, CISA et le Treasury ont détecté des activités de l’APT nord-coréen liées aux cryptomonnaies depuis au moins 2020.Et recommander des systèmes de correction des erreurs, en donnant la priorité aux vulnérabilités connues et exploitées. Utiliser l’authentification à multi facteurs, et former les utilisateurs à reconnaître les attaques par phishing.

Les risques à court terme se situent à l’intersection de deux tendances :Des campagnes axées sur les développeurs visant près de 100 organisations. - Outil d’IA hors ligne utilisé par Kimsuky depuis 2026

Si ces schémas continuent de générer des accès, et que les fonds volés peuvent toujours être transférés et convertis…Les bénéfices sont transférés via THORChain.Alors, la chaîne d’attaque reste très efficace.

Le point de vigilance essentiel

Il s’agit moins d’une prédiction concernant la supériorité de l’IA, qu’un avertissement concernant les risques liés aux processus de travail. Cette thèse se renforce si les rapports indiquent que les vols de cryptomonnaies en Corée du Nord restent importants, tandis que la mise en œuvre des différentes techniques de cyberattaque – ingénierie sociale, attaques ciblées sur les développeurs, et mouvements de fonds – devient beaucoup plus difficile à réaliser.