La Corée du Nord nie les données de TRM Labs la liant à des piratages majeurs de cryptomonnaies

La Corée du Nord a rejeté les allégations de vol de cryptomonnaies soutenu par l'État, même si de nouvelles données l'associent à la majeure partie des pertes mondiales liées aux piratages au début de 2026.

Selon TRM Labs, des acteurs liés à la République populaire démocratique de Corée auraient été responsables d'environ 577 millions de dollars de Crypto volées entre janvier et avril 2026, représentant 76 % de toutes les pertes mondiales liées aux piratages durant cette période. TRM Labs a indiqué que ce chiffre était en grande partie dû à deux exploits survenus en avril, dont une violation de 292 millions de dollars sur KelpDAO et une attaque de 285 millions de dollars sur Drift Protocol.

L'organe de presse d'État, la Korean Central News Agency, a rapporté dimanche qu'un porte-parole du ministère des Affaires étrangères de Corée du Nord a rejeté les accusations de « calomnies absurdes » et les a décrites comme un outil politique utilisé par les États-Unis pour justifier ce qu'il a qualifié de politique hostile. Dans la même déclaration, le porte-parole a soutenu qu'il était déraisonnable pour Washington, qu'il a décrit comme disposant des capacités cybernétiques les plus avancées au monde, de se présenter comme la « plus grande victime du monde », et a déclaré que le pays prendrait « toutes les mesures nécessaires » pour défendre ses intérêts.

La concentration des piratages augmente à mesure que l'attribution se renforce

Les données compilées par TRM Labs montrent une augmentation régulière de la part de la Corée du Nord dans les vols de Crypto au niveau mondial ces dernières années, passant de moins de 10 % en 2020 et 2021 à 64 % en 2025, avant d'atteindre 76 % au cours des quatre premiers mois de 2026. TRM Labs a indiqué que le total cumulé des vols de Crypto attribués au pays dépasse désormais 6 milliards de dollars depuis 2017.

Dans son analyse d'attribution, TRM Labs a lié l'exploit de KelpDAO à TraderTraitor, une opération associée au groupe Lazarus, tout en notant que l'attaque sur Drift Protocol impliquait un sous-groupe distinct qui fait toujours l'objet d'une enquête. La firme a ajouté que les deux incidents représentaient ensemble seulement environ 3 % du nombre total de cas de piratage jusqu'en avril, indiquant qu'un petit nombre de violations importantes continue de dominer les pertes totales.

Des reportages antérieurs de TRM Labs, cités par The Block, ont noté que les opérations nord-coréennes sont devenues plus efficaces grâce à des outils améliorés et des méthodes de blanchiment, ainsi qu'à une incitation étatique à contourner les sanctions via les actifs numériques. La même analyse a relié ces développements au ciblage répété des exchanges, des protocoles DeFi / Finance Décentralisée et des systèmes Cross-chain.

Un récent rapport des Nations Unies indique que les actifs numériques volés liés aux acteurs nord-coréens constituent une source de financement clé pour les programmes nucléaires et de missiles balistiques du pays, renforçant les préoccupations de longue date des autorités internationales.

Le 13 mars, le Département du Trésor américain, par l'intermédiaire de son Office of Foreign Assets Control, a sanctionné six individus et deux entités liés aux schemes de travailleurs informatiques nord-coréens ayant généré près de 800 millions de dollars en 2024, incluant des réseaux ayant facilité des transactions en cryptomonnaies et converti des fonds en actifs numériques.