Les pirates informatiques nord-coréens liés aux vols de cryptomonnaies comptent parmi les meilleurs au monde, selon les experts

Les pirates nord-coréens probablement à l’origine du vol record de 6,3 milliards de dollars sur l’échange de crypto-monnaie Binance sont parmi les voleurs de crypto-monnaie les plus prolifiques au monde, et les bénéfices aident à financer les programmes d’armement du pays, ont déclaré vendredi des experts en cybersécurité.

Les sociétés d’enquête sur la blockchain TRM Labs et Chainalysis attribuent le braquage « à un groupe de piratage nord-coréen connu sous le nom de « TraderTraitor », un nom utilisé dans un avertissement conjoint de 2022 du FBI, de la CISA et du Trésor américain qui décrivait comment les pirates informatiques ont utilisé des logiciels malveillants et d’autres astuces pour cibler les développeurs de logiciels et le personnel informatique des sociétés de cryptomonnaie.

La Corée du Nord a volé au moins 6,75 milliards de dollars de crypto-monnaie jusqu’à la fin de 2025, a déclaré Chainalysis dans un rapport de décembre 2025. Ce total inclut le piratage d’échange ByBit de 1,5 milliard de dollars en février 2025.

Le groupe a également frappé Bitget, une bourse distincte, en prenant 387 millions de dollars en septembre, ont déclaré des experts, « ce qui porte le total minimum de crypto-monnaie volée par la Corée du Nord à environ 13,5 milliards de dollars, a déclaré Michael Barnhart, un chercheur de la société de cybersécurité DTEX.

Binance a déclaré que d’autres travaillaient pour geler une partie de la crypto-monnaie volée, avec environ 3 milliards de dollars localisés jusqu’à présent.

“Après Bitget, une grande partie de la communauté s’attendait à quelque chose comme ça”, a déclaré Barnhart.

TraderTraitor est « le groupe de piratage informatique le plus compétent de Corée du Nord, axé principalement sur les finances et composé de certains des opérateurs les plus expérimentés dans les programmes de cybersécurité du régime dans les anciens rangs de l’APT38 », a-t-il ajouté, faisant référence aux unités de piratage financières de longue date de la Corée du Nord.

Les chercheurs affirment que TraderTraitor cible les développeurs et le personnel informatique des institutions financières au moyen de logiciels malveillants ou de fausses offres d’emploi, incitant les candidats à télécharger des logiciels malveillants lors de faux entretiens d’embauche, donnant aux pirates informatiques l’accès aux informations de connexion et à d’autres données sensibles.

Rafe Pilling, directeur principal de la recherche sur les menaces chez Sophos, a déclaré que les premiers rapports sur la façon dont les pirates ont compromis Binance correspondent au manuel de jeu nord-coréen et que le groupe est expert dans la manière dont les systèmes et le personnel d’une entreprise approuvent les transferts d’argent. “Ce groupe en particulier est en quelque sorte un artiste lorsqu’il s’agit de se lancer dans ces sociétés de financement distribué”, a-t-il déclaré.

Après avoir volé l’argent, les pirates informatiques le transmettent aux groupes de blanchiment d’argent du crime organisé chinois, a déclaré Barnhart.

Les Nord-Coréens acceptent également secrètement des emplois dans des sociétés technologiques et financières aux États-Unis et dans d’autres pays pour gagner de l’argent à renvoyer au gouvernement nord-coréen et voler des données sensibles, a déclaré le FBI dans un communiqué d’intérêt public du 13 octobre, ajoutant que l’argent collecté par les travailleurs et les pirates informatiques contribue à financer les programmes nucléaires et militaires nord-coréens.

Un porte-parole du Département d’État américain a déclaré que la cybercriminalité nord-coréenne est un “problème mondial” et que le pays “s’est de plus en plus tourné vers la cybercriminalité pour contourner les sanctions internationales et financer ses programmes illégaux d’armes de destruction massive et de missiles balistiques. Les vols et le blanchiment de crypto-monnaie sont devenus une partie importante de cette stratégie”.

Le dirigeant nord-coréen Kim Jong Un a appelé le pays à s’emparer d’une « supériorité absolue » en matière de drones et d’autres technologies militaires, et les gains du programme de drones sont directement liés aux braquages ​​et aux projets de travailleurs informatiques à l’étranger, a déclaré Barnhart.

Le pays soutient également l’effort de guerre de la Russie, a-t-il ajouté.

“La Corée du Nord a envoyé des troupes, des munitions et des composants d’armes en Russie, tous financés par le même système, c’est pourquoi un piratage cryptographique est un problème de sécurité nationale et pas seulement un problème pour l’échange touché”, a déclaré Barnhart.

Publié – 31 octobre 2026 à 09h37 IST