La Corée du Nord réfute le rapport de TRM Labs faisant état d'un vol de cryptomonnaies de 577 millions de dollars

Cette réfutation intervient moins d'une semaine après la publication des conclusions de la société d'analyse de la blockchain TRM Labs, qui établit un lien entre le système étatique nord-coréen et 76 % de toutes les cryptomonnaies perdues à cause de pirates informatiques depuis le début de l'année.

​

Un porte-parole du ministère des Affaires étrangères nord-coréen a qualifié ces allégations de « calomnie absurde » propagée par les « organes gouvernementaux américains, les organes médiatiques reptiliens et les organisations comploteuses » à des fins politiques.

​

Dans un rapport publié dimanche, le porte-parole a déclaré qu'il était tout à fait déraisonnable pour les États-Unis, qui se présentent comme la meilleure puissance technologique mondiale en matière de cybersécurité, de se prétendre victimes tout en accusant la RPDC de toutes les fraudes liées au numérique. Il s'agit là d'« une extension de la politique hostile des États-Unis à l'égard de la RPDC », a-t-il ajouté.

​

Le porte-parole a conclu en déclarant que la Corée du Nord poursuivra activement toutes les mesures nécessaires pour défendre ses intérêts.

de TRM Labs, Le rapport jeudi, établit un lien direct entre des pirates informatiques nord-coréens et l'exploitation des failles de sécurité du protocole Drift et du pont KelpDAO, survenues en avril. Les pertes s'élèvent à 577 millions de dollars, soit 76 % de l'ensemble des cryptomonnaies perdues lors de piratages informatiques pour la seule année 2026.

​

Les données montrent que la part des vols de cryptomonnaies commis par des acteurs nord-coréens a augmenté de façon constante depuis 2020, passant de moins de 10 % à 64 % en 2025, et atteignant désormais 76 % au cours des quatre premiers mois de l'année seulement.

Le piratage du protocole Drift a nécessité des mois d' ingénierie sociale, notamment ce que TRM a décrit comme des rencontres en personne entre des intermédiaires nord-coréens et des employés de Drift.

​

L'opération de test sur la blockchain a débuté le 11 mars par un retrait depuis Tornado Cash, selon TRM Labs. L'attaquant a exploité une faille de sécurité Solana appelée « nonce durable » pour pré-signer les transactions, puis a effectué 31 retraits en une douzaine de minutes le 1er avril, entraînant des pertes de 285 millions de dollars.

​

La faille de sécurité chez KelpDAO a exploité une vulnérabilité liée à un vérificateur unique dans un pont LayerZero. Après le gel par Arbitrum d'environ 75 millions de dollars des fonds volés, les attaquants se sont tournés vers le blanchiment d'argent via THORChain, convertissant l'ETH volé en Bitcoin, pour un préjudice total de 292 millions de dollars.

​

TRM Labs a attribué l'exploit de KelpDAO à TraderTraitor, une opération affiliée au groupe Lazarus, et affirme qu'un autre groupe nord-coréen distinct de TraderTraitor était responsable de l'exploit de Drift Protocol.

Ces dernières années, des agences gouvernementales américaines ont également publié des rapports officiels établissant un lien entre des pirates informatiques nord-coréens et d'importantes attaques de cryptomonnaies.

​

En février 2025, le FBI a publié un communiqué affirmant catégoriquement que le groupe nord-coréen TraderTraitor était responsable du piratage informatique de Bybit, d'une valeur de 1,5 milliard de dollars, survenu plus tôt dans le mois. Le groupe nord-coréen Lazarus a également été mis en cause dans le piratage du réseau Ronin, d'une valeur de 615 millions de dollars.

​

Le FBI avait également publié un rapport officiel indiquant que les acteurs de la RPDC étaient responsables de la perte de centaines de millions de dollars en cryptomonnaie en 2023, provenant de projets tels que Stake et Horizon Bridge de Harmony.

​

Dans un autre registre, Cryptopolitan a rapporté que des plaignants détenant près de 877 millions de dollars de jugements impayés des tribunaux américains contre la Corée du Nord ont déposé un avis de restriction le 30 avril pour empêcher Arbitrum DAO de déplacer environ 71 millions de dollars d'ETH gelés liés à l'exploitation de la faille KelpDAO.