Le Cambodge suscite des comparaisons avec la Corée du Nord concernant le rôle de l’État dans les crimes crypto
- Des pirates informatiques nord-coréens soutenus par l'État ont volé 577 millions de dollars lors de seulement deux attaques en avril cette année.
- Le Trésor américain a sanctionné le sénateur cambodgien Kok An et 28 entités le 23 avril pour avoir exploité des complexes de fraude en cryptomonnaies.
- Les groupes nord-coréens ont utilisé des réunions en personne pour le piratage Drift, tandis que les fonds de KelpDAO ont été rapidement blanchis via THORChain.
La firme d’intelligence blockchain TRM Labs a récemment rapporté que les hackers nord-coréens sont responsables de 76 % de toutes les pertes liées aux piratages crypto cette année. Deux des plus grosses attaques ont eu lieu en avril, un mois où les pertes ont dépassé le total combiné des trois premiers mois de l’année.
Simultanément, le département du Trésor des États-Unis a officiellement désigné un sénateur cambodgien en exercice et son réseau de complexes d'arnaque.
Ces liens avec des acteurs étatiques ont conduit à établir des parallèles entre les deux nations asiatiques, qui ont acquis une notoriété ces derniers jours.
Comment les pirates informatiques nord-coréens volent-ils différemment les cryptomonnaies en 2026 ?
TRM Labs données publiées montrant que les pirates informatiques nord-coréens lancent des attaques moins fréquentes mais beaucoup plus intelligentes.
La Corée du Nord a volé plus de 6 milliards de dollars en crypto depuis 2017, mais en avril 2026, deux gros piratages, bien plus importants que tous les autres vols de crypto dans le monde, se sont produits. Le premier était la brèche du Drift Protocol le 1er avril, qui a entraîné une perte de 285 millions de dollars.
Les analystes de TRM ont révélé que pour réaliser ce piratage, les proxies nord-coréens ont tenu des réunions en personne avec les employés de Drift pendant plusieurs mois.
Les attaquants ont utilisé la fonctionnalité de « nonce durable » de Solana, qui permet de signer une transaction et de la conserver pour une exécution à une date ultérieure. Entre le 23 et le 30 mars 2026, les pirates ont trompé deux des cinq signataires du Conseil de sécurité de Drift pour qu'ils approuvent à l'avance 31 retraits.
Avant le piratage, Drift avait migré son Conseil de sécurité vers une configuration sans délai de validation (timelock), ce qui signifie que les actions approuvées prenaient effet immédiatement. Le piratage a été exécuté en seulement 12 minutes, et les fonds volés dorment désormais sur Ethereum.
Le second était l'exploitation de KelpDAO survenue le 18 avril, ayant entraîné une perte de 292 millions de dollars. Le piratage a été attribué à l'unité « TraderTraitor » du Groupe Lazarus. Les pirates ont compromis des nœuds RPC internes et lancé une attaque par déni de service distribué (DDoS) pour manipuler un pont à unique vérificateur.
Le vol a laissé Aave avec un énorme «dette toxique» initialement estimé à 195 millions de dollars. En conséquence, les taux d'emprunt pour Tether (USDT) sur Aave ont bondi à 14 %, le plus élevé depuis décembre 2024.
Plus de 13 milliards de dollars de dépôts ont quitté les principales plateformes de prêt dans les 48 heures suivant le piratage. Aave lui-même a perdu 8,54 milliards de dollars de dépôts.
La phase de blanchiment de ces piratages serait gérée par des intermédiaires chinois, et non par les Nord-Coréens eux-mêmes.
Le problème de la cybercriminalité au Cambodge
Le Bureau de contrôle des actifs étrangers (OFAC) a sanctionné le sénateur cambodgien Kok An et 28 personnes/entités en vertu de l'Exécution de l'ordre 13694.
Le Trésor américain allègue que Kok An, par l'intermédiaire de ses entreprises Crown Resorts et Anco Brothers, possède des casinos et des propriétés à Sihanoukville et Poipet qui ont été convertis en « complexes d'arnaque ».
Ces complexes forcent les victimes de la traite des êtres humains à mener des arnaques dites « au porc » (pig butchering), escroquant les Américains pour des millions de dollars en actifs numériques.
L'OFAC a également sanctionné Brilliancy Sihanoukville Investment (Bolai), qui gère les arnaques, blanchit l'argent via des sites de jeu et envoie les fonds directement à des cellules basées aux États-Unis. Le Secret Service a tracé 1,3 million de dollars provenant de victimes américaines directement vers des comptes bancaires détenus par le fondateur de Bolai, Luo Hong.
Un cas similaire précédent impliquait Chen Zhi, président du Prince Group. Cryptopolitan a rapporté que le Cambodge a extradé Chen Zhi vers la Chine après que les autorités américaines l’ont inculpé pour avoir dirigé des complexes d’arnaque au travail forcé.
La décision d'extrader ce dernier hors du pays semblait opportune, le chef d'opération étant accusé d'avoir des liens avec l'État cambodgien, renforçant son influence après qu'il est devenu citoyen cambodgien en 2014.
Les États-Unis avaient précédemment saisi 15 milliards de dollars de Bitcoin en sa possession, et sa banque, Prince Bank, a été placée en liquidation par la Banque nationale du Cambodge.
Ne vous contentez pas de lire les actualités crypto. Comprenez-les. Abonnez-vous à notre newsletter. C'est gratuit.
Avertissement. Les informations fournies ne constituent pas des conseils en matière d'investissement. Cryptopolitan.com ne saurait être tenue responsable des investissements réalisés sur la base des informations fournies sur cette page. Nous recommandons vivement de mener vos propres recherches et/ou de consulter un professionnel qualifié avant de prendre toute décision d'investissement.
Hannah Collymore
Hannah est rédactrice et éditrice avec près de dix ans d'expérience dans la rédaction de blogs et le reporting d'événements dans l'espace crypto. Chez Cryptopolitan, Hannah contribue à la page actualités, en rapportant et en analysant les derniers développements dans les secteurs de la DeFi, des RWA, de la régulation des crypto-monnaies, de l'IA et des technologies de pointe. Elle est diplômée de l'Université Arcadia avec un diplôme en administration des affaires.
