Les dirigeants du G7 appellent à une répression coordonnée contre la machine de vol de crypto-monnaies de la Corée du Nord

Les dirigeants du G7 ont publié une déclaration commune concernant les vols de cryptomonnaies massifs orchestrés par le groupe de hackers nord-coréen, la RPDC. Les dirigeants réunis à Évian, en France, ont renouvelé leurs appels à des efforts collaboratifs pour combattre l'agression de la Corée du Nord dans l'espace cryptographique, citant les risques internationaux.

Réunis à Évian-les-Bains le 17 juin, les dirigeants du G7 ont émis un nouvel avertissement concernant les opérations de vol numérique de Pyongyang dans leur déclaration plus large sur les questions géopolitiques, plaçant la cybercriminalité liée aux cryptomonnaies aux côtés des ambitions nucléaires de l'Iran et de la guerre en Ukraine comme une préoccupation de sécurité de premier plan.

La déclaration indiquait notamment : «..réitérer la nécessité de traiter conjointement les vols de cryptomonnaies et la cybercriminalité perpétrés par la Corée du Nord». Fait notable, c'est la première fois que le G7 classe les cybercrimes de la Corée du Nord dans la même catégorie que les armes nucléaires et les programmes de missiles, un enjeu crucial de sécurité. 

Début de l'année dernière, lors du sommet des G7 à Kananaskis en 2025, les dirigeants mondiaux ont également exprimé des préoccupations similaires concernant la Corée du Nord. Ils ont également abordé d'autres menaces sécuritaires posées par la Corée du Nord et ont lié la cryptomonnaie à une source majeure de financement pour le régime armé. 

Le rôle de la Corée du Nord dans les vols de cryptomonnaies et la cybercriminalité

Les dirigeants du G7 se sont engagés à renforcer leur coopération pour contrer les abus des réseaux financiers numériques. La Corée du Nord a été désignée comme l'un des pays utilisant les réseaux numériques pour contourner les sanctions et financer ses ambitions militaires via ces mêmes canaux numériques. 

Rien qu'en 2026, la Corée du Nord a été impliquée dans d'importantes exploitations de cryptomonnaies, apportant de nouvelles preuves à l'appui des inquiétudes exprimées par les dirigeants mondiaux du G7. Cette année, Drift Protocol, une plateforme d'échange basée sur Solana, a perdu plus de 250 millions de dollars le 1er avril. Par la suite, après un rapport post-mortem, Drift Protocol a révélé que l'exploitation n'a été possible que grâce à un soutien organisationnel. 

Selon Drift Protocol, le processus a commencé en octobre 2025, lorsque les attaquants les ont approchés lors d'une grande conférence de l'industrie pour collaborer, puis ont immédiatement commencé à planifier l'exploitation après avoir obtenu un accès. Elliptic, une société d'analyse blockchain, a ensuite relié les acteurs malveillants aux opérateurs nord-coréens de la RPDC.

À peine une semaine avant la réunion du G7, un autre projet décentralisé relativement petit, Humanity protocol, avec un détournement de plus de 35 millions de dollars. La société de sécurité Quantstamp a indiqué qu'un e-mail de phishing déguisé en mise à jour sur le verrouillage de tokens, provenant de l'échange sud-coréen Bithumb, a trompé un employé pour qu'il installe un logiciel malveillant donnant aux attaquants un accès distant complet à un ordinateur portable de l'entreprise. Quantstamp a ensuite relié ces activités à la RPDC de Corée du Nord. 

Le G7 peut-il coordonner une répression contre la Corée du Nord ?

La Corée du Nord n'a encore fait aucun commentaire concernant les allégations liées à la crypto-monnaie ou à la cybercriminalité. Lorsqu'elle a été confrontée à des accusations similaires en mai, un porte-parole du ministère des Affaires étrangères a rejeté ces affirmations comme étant des « récits incorrects » propagés par Washington sur ce qu'elle qualifiait de menace cybernétique « inexistante », selon les médias d'État.

Le G7 est susceptible de plaider pour une attribution standardisée et un partage d'informations entre leurs services de renseignement, un gel plus rapide des portefeuilles signalés sur les plateformes d'échange, et une pression exercée sur les petites juridictions qui accueillent encore des plateformes offshore où les fonds volés finissent par être déposés.

Le Conseil de sécurité des Nations unies a séparément documenté le mode opératoire de contournement des sanctions de la Corée du Nord en détail, offrant ainsi au G7 une piste écrite sur laquelle s'appuyer plutôt que de partir de zéro.