Des hackers nord-coréens ont passé plusieurs jours à préparer ce qui est décrit comme probablement la plus grande cyberattaque jamais menée contre une plateforme d’échange de cryptomonnaies. Une fois l’opération lancée, ils n’auraient toutefois eu besoin que de 20 minutes pour retirer des actifs numériques d’une valeur de 6,36 milliards de dollars, soit l’équivalent d’environ 20 % de la production économique de la Corée du Nord.
Les cibles étaient des comptes ouverts auprès de Binance, la plus grande plateforme d’échange de cryptomonnaies au monde, dont le siège se trouve à Abou Dhabi. L’attaque a été attribuée à « Trader Traitor », un groupe d’élite organisé par le régime nord-coréen pour mener des opérations à fort impact. Selon le FBI, ce groupe est à l’avant-garde d’un réseau plus vaste d’environ 6 000 cybercriminels nord-coréens liés à l’appareil sécuritaire du pays.
La méthode précise employée lors de la dernière attaque reste incertaine. Binance cherche à déterminer si l’ordinateur portable d’un employé a été compromis, puis utilisé pour autoriser des transferts de cryptomonnaies. Le FBI a déclaré avoir suivi les hackers tandis qu’ils convertissaient une grande partie de l’argent volé, notamment en Ethereum. Des responsables sud-coréens ont indiqué que la plateforme avait été prise au dépourvu et que les mesures d’urgence avaient eu peu d’effet, ce qui met en évidence les capacités des opérateurs nord-coréens dans le cyberespace.
Les opérations informatiques de Pyongyang ne se limitent pas au vol financier. La Corée du Nord cible également les réseaux de direction des forces armées étrangères. Selon le rapport, l’armée sud-coréenne a recensé à elle seule 19 000 cyberattaques provenant de Corée du Nord l’année dernière.
Sous Kim Jong-un, les groupes informatiques sont devenus un élément central de la stratégie nord-coréenne de défense, d’espionnage et d’obtention de devises étrangères. La société d’analyse Chainalysis a indiqué que la Corée du Nord était responsable de 89 % des cryptomonnaies volées dans le monde lors de piratages cette année. Une étude publiée en octobre par l’Institut allemand des affaires internationales et de sécurité a décrit l’activité informatique du pays comme un projet national à long terme, dont le professionnalisme est comparable à celui des programmes informatiques de la Chine et de la Russie.
Le rapport a indiqué que les hackers nord-coréens étaient responsables de vols financiers d’une ampleur qui n’était associée à aucun autre pays. Il a également établi un lien entre l’expansion du programme et le soutien international, notamment celui de la Chine et de la Russie.
La Corée du Nord a intensifié ses opérations informatiques après le renforcement des sanctions internationales, il y a environ dix ans. Entre 2022 et 2024, des hackers nord-coréens auraient volé 4 milliards de dollars en cryptomonnaies. L’année dernière, Trader Traitor a dérobé 1,5 milliard de dollars lors d’une seule attaque contre la plateforme Bybit.
On pense que les fonds volés servent à soutenir les programmes nucléaires et balistiques de la Corée du Nord. La publication spécialisée 38 North a décrit les actifs numériques comme un fonds occulte capable d’échapper aux sanctions conventionnelles. Elle a caractérisé le système comme une kleptocratie numérique dirigée par l’État, fonctionnant un peu comme un fonds souverain, financée par des cryptomonnaies volées et protégée contre les contrôles financiers traditionnels. Selon le rapport, l’intelligence artificielle et les informaticiens nord-coréens déployés dans le monde entier contribuent à l’expansion de l’opération.
Les États-Unis, le Japon et la Corée du Sud ont formé un partenariat en 2025 pour lutter contre les cyberattaques nord-coréennes, avec l’intention d’y associer des entreprises privées. Dans une déclaration commune, les trois pays ont affirmé que le programme informatique de Pyongyang menaçait leurs pays ainsi que la communauté internationale au sens large, notamment l’intégrité et la stabilité du système financier international. Leur coopération visait à la fois à prévenir de futurs vols et à récupérer les actifs déjà dérobés.
Une affaire antérieure a illustré les méthodes utilisées par les opérateurs nord-coréens. La police japonaise et le FBI ont déclaré qu’un hacker s’était fait passer pour un recruteur sur LinkedIn et avait contacté un employé d’une entreprise. L’employé avait reçu ce qui semblait être un test de recrutement, donnant aux attaquants accès aux systèmes de l’entreprise. Ils se sont ensuite fait passer pour l’employé dans une demande adressée à la plateforme japonaise d’échange de cryptomonnaies DMM, ce qui a entraîné la perte de 4 502,9 bitcoins, évalués à 308 millions de dollars à l’époque.
Le vol de cryptomonnaies est devenu l’une des principales sources de revenus de la Corée du Nord. Chainalysis a estimé que les groupes nord-coréens avaient obtenu environ 2 milliards de dollars grâce à des attaques contre des plateformes d’échange et à des extorsions informatiques pendant toute l’année 2025, soit moins d’un tiers du montant qui aurait été dérobé lors du dernier braquage. La banque centrale sud-coréenne estime le revenu national brut de la Corée du Nord à l’équivalent de 32,3 milliards d’euros.
La Corée du Nord a également généré des revenus grâce à d’autres activités. Bloomberg Economics a calculé que le pays avait peut-être reçu 22 milliards de dollars de la Russie depuis le début de la guerre en Ukraine en 2022, en échange d’armes, de munitions et de missiles, ainsi que de soldats envoyés sur le front russe. Une équipe multinationale de surveillance des sanctions a estimé que la Corée du Nord tirait jusqu’à 800 millions de dollars de l’envoi de travailleurs forcés à l’étranger. L’équipe a déclaré que jusqu’à 100 000 travailleurs nord-coréens étaient actuellement employés dans des usines, dans la construction et dans d’autres secteurs, leurs salaires étant en grande partie confisqués par le régime.
Sources: FAZ.