La menace de la RPDC persiste, les hackers construisent désormais des projets crypto comme un piège

Les acteurs malveillants de la RPDC restent l'un des principaux risques pour la crypto. Près d'un an après le piratage record de Bybit, les hackers nord-coréens font évoluer leurs tactiques.

Les hackers de la RPDC constituent toujours une menace pour la crypto, et ils pourraient ajouter de nouvelles approches à l'infiltration. Un an après le piratage de Bybit, des opérations similaires se poursuivent à une échelle plus réduite. 

Une récente recherche d'Elliptic a révélé que les opérations d'actifs crypto de la RPDC se sont poursuivies, malgré le marché baissier, sans signe de ralentissement. Le principal vecteur d'attaque était l'ingénierie sociale et diverses formes d'infiltration. 

La principale différence est que les hackers de la RPDC vont désormais au-delà de la simple infiltration des projets IT et crypto et créent leurs propres plateformes. Cette approche a été la cause principale de l'incident Tenexium, qui a directement nui à tous mensuels ceux qui ont connecté leurs portefeuilles. 

Comme l'a signalé Cryptopolitan a rapporté, les hackers sont également devenus plus efficaces et plus rapides dans le déplacement et le blanchiment de leurs butins crypto. 

Le piratage de Bybit a été un point d'inflexion pour les hackers de la RPDC

Un an après le piratage de Bybit, presque tous les fonds ont été blanchis, à l'exception d'une petite fraction qui a été interceptée. Elliptic a noté que les hackers ont utilisé des tactiques de blanchiment novatrices, y compris l'utilisation stratégique d'adresses de remboursement, la création de tokens sans valeur et l'utilisation diversifiée de services de mixage. 

Plus de 1 milliard de dollars des fonds de Bybit ont été blanchis en seulement six mois, et cet ensemble d'outils de mixage a créé un point d'inflexion pour les hackers de la RPDC et leurs campagnes. 

Les hackers ne se sont pas reposés après ce gain record, mais ont continué à un rythme élevé tout au long de 2025. Elliptic a comptabilisé 2 milliards de dollars de piratages de la RPDC pour 2025, et le total des exploits pourrait dépasser 6 milliards de dollars. Ces fonds pourraient jouer un rôle dans les programmes d'armes nucléaires et de missiles de la Corée du Nord, donnant aux hackers une forte motivation pour continuer. 

Selon Elliptic, la tendance s'est poursuivie en 2026, avec le double du nombre d'exploits par rapport à janvier 2025. 

Bien que les piratages de la RPDC soient techniquement sophistiqués, ils reposent également sur l'ingénierie sociale et les erreurs humaines. 

Les hackers de la RPDC lancent-ils des produits crypto ? 

Elliptic a rapporté le cas de Tenexium, un projet construit au sein du réseau Bittensor (TAO). Le projet Tenexium a provoqué le chaos le 1 janvier, devenant le premier piratage pour 2026. 

Tenexium a utilisé l'approche habituelle de construction d'un projet sans permission dans l'écosystème de Bittensor. Le projet relativement mineur a tout de même attiré de la liquidité, mais à un moment donné, le site web a disparu et le marché du projet a connu des sorties suspectes de 2,5 millions de dollars. 

Tenexium était censé être un protocole de trading neutre, mais il s'est avéré que certains membres de l'équipe du projet pourraient être des hackers de la RPDC se faisant passer pour des travailleurs IT. Ce qui était différent cette fois, c'est que la personnalité IT de la RPDC pourrait être le fondateur même du projet.

L'identité du créateur de Tenexium n'a pas été confirmée. Cependant, l'affaire soulève la question des petits projets DeFi, des coffres-forts et des applications copiées sans permission. Les outils Web3 étant toujours actifs, les hackers peuvent directement tenter de toucher les utilisateurs finaux avec des applications empoisonnées, des tokens mème ou d'autres nouveaux lancements. La meilleure approche consiste à vérifier les équipes et les plateformes ou à utiliser les hubs DeFi les plus établis.