Les pirates coréens du Nord battent des records, volent 2,02 milliards de dollars de crypto en 2025

Les pirates coréens du Nord, les cyberattaquants parrainés par le régime paria, ont volé plus de 2,02 milliards de dollars de crypto depuis janvier. Cela a porté le butin historique de la République populaire démocratique de Corée (RPDC) à plus de 6 milliards de dollars.

Selon le rapport de Chainalysis, les pirates ont volé 681 millions de dollars de plus en 2024, représentant une augmentation de 51 % en glissement annuel. Cela a porté le total identifié des butins issus du vol de crypto depuis 2016 à 6,75 milliards de dollars. 

Les pirates coréens du Nord changent leur stratégie pour des attaques moins nombreuses mais plus importantes

Le rapport a révélé que les pirates ont changé leur stratégie pour des attaques moins nombreuses mais considérablement plus importantes, soutenues par le piratage de Bybit de 1,4 milliard de dollars en mars. Ils ont obtenu ces résultats en intégrant des travailleurs informatiques dans les services crypto pour obtenir un accès privilégié et permettre des compromissions à fort impact.

Les groupes nord-coréens ciblent principalement les grands services crypto centralisés, visant un impact maximal plutôt que la fréquence. Les acteurs liés à la RPDC étaient responsables de 76 % de toutes les compromissions au niveau des services en 2025, le plus jamais enregistré.

Les acteurs de la RPDC ont démontré une cohérence à travailler avec des tranches plus petites inférieures à 500 000 $, plutôt que de distribuer les fonds volés en grands transferts on-chain dans la plage de 1 million à 10 millions de dollars+, contrairement aux autres pirates. C'est un signe d'une sécurité opérationnelle de plus en plus sophistiquée.

L'analyse de l'activité post-piratage révèle un schéma cohérent dans la façon dont ces événements sont associés au mouvement des fonds volés tout au long de l'écosystème crypto. Après les principaux vols entre 2022 et 2025, les fonds volés suivent un chemin de blanchiment structuré en plusieurs vagues qui se déroule sur environ 45 jours. C'est une fenêtre que les forces de l'ordre peuvent utiliser pour intercepter.

De plus, les portefeuilles liés à la RPDC s'appuient fortement sur des services de garantie en langue chinoise, des courtiers et des réseaux de gré à gré, et une utilisation extensive de ponts et de services de mélange. Ils évitent largement les protocoles de prêt DeFi, les échanges décentralisés et les plateformes pair-à-pair privilégiés par d'autres criminels. 

Cette année, la Corée du Nord a utilisé l'IA dans ses efforts de piratage. Ils intègrent des modèles de langage larges à presque toutes les étapes de leurs attaques : reconnaissance, hameçonnage, analyse de code et blanchiment des produits.

Le portefeuille personnel comprend une baisse de plus de 50%

Dans l'ensemble, l'industrie des cryptomonnaies a subi plus de 3,4 milliards de dollars de vols de janvier à début décembre 2025. Le nombre total d'incidents de vol a bondi à 158 000 en 2025, près du triple des 54 000 enregistrés en 2022. 

Le nombre de nouvelles victimes uniques est passé de 40 000 en 2022 à au moins 80 000 en 2025. Cette augmentation est probablement due à une adoption accrue des cryptomonnaies. Par exemple, Solana, l'une des blockchains avec le plus grand nombre de portefeuilles personnels actifs, était en tête avec 26 500 victimes.

Lors de la mesure des taux de crime pour 100 000 portefeuilles en 2025, Ethereum et Tron affichent les taux de vol les plus élevés. La grande taille d'Ethereum se reflète à la fois dans des taux de vol élevés et un nombre élevé de victimes. D'autre part, bien qu'il ait une base de portefeuilles actifs plus petite, la position de Tron montre un taux de vol élevé.

Les compromissions de portefeuilles personnels sont passées de seulement 7,3 % de la valeur totale volée en 2022 à 44 % en 2024. En 2025, elles représentent désormais 20 % de toute la valeur volée. Le montant total volé aux victimes individuelles a diminué du pic de 1,5 milliard de dollars en 2024 à 713 millions de dollars en 2025. Cependant, la part aurait été de 37 % s'il n'y avait pas eu l'impact disproportionné de l'attaque de Bybit.

Les services centralisés ont subi de grandes pertes en raison de compromissions de clés privées. Ces plateformes restent vulnérables en raison de ce défi de sécurité. Bien que de telles compromissions soient rares, leur ampleur entraîne toujours une part significative des volumes volés lorsqu'elles se produisent. Par exemple, elles ont représenté 88 % des pertes au T1 2025.

Pour la première fois, le ratio entre le plus gros piratage et la médiane de tous les cas a dépassé 1 000 fois. Le montant d'argent volé dans les plus grosses attaques est maintenant 1 000 fois plus élevé que dans le cas moyen. C'est même plus que le pic du marché haussier en 2021. Les trois plus gros piratages de 2025 représentent 69 % de toutes les pertes de services.