[Crime de crypto-monnaie] Préparé progressivement depuis les années 80... Comment la Corée du Nord est-elle devenue une 'puissance de piratage' ?

[Journaliste Yang Won-mo de BlockMedia] En septembre dernier, une offre d'emploi a été envoyée à un ingénieur de l'échange mondial d'actifs numériques Binance. L'intervieweur a mené un entretien vidéo avant de remettre une tâche de développement. Cela semblait être une procédure tout à fait normale, jusqu'à ce qu'un code malveillant caché soit découvert dans le fichier de la tâche.

Un mois plus tard, le 29 octobre (heure locale), environ 6,34 milliards de dollars (environ 8,61 trillions de wons) d'actifs numériques ont été retirés sans autorisation du portefeuille de Binance. C'était le plus grand incident de piratage d'actifs numériques de l'histoire. Deux jours plus tard, le FBI a désigné le groupe de piratage nord-coréen 'TraderTraitor' comme étant derrière l'attaque.

Comment l'un des pays les plus fermés du monde, la Corée du Nord, a-t-il réussi à briser la sécurité de la plus grande bourse d'actifs numériques au monde ? En arrière-plan, il y a une stratégie qui a développé la formation des talents à l'échelle nationale pendant des décennies et a transformé le piratage en un moyen de gagner des devises étrangères.

Un prodige des mathématiques devenu hacker... Une 'armée cybernétique' qui a commencé dans les années 80

L'histoire du piratage en Corée du Nord remonte bien avant la naissance du Bitcoin. L'essentiel est qu'ils ont développé les cyberattaques non pas comme une "activité criminelle individuelle", mais comme une "capacité stratégique à l'échelle nationale".

Depuis les années 1980, la Corée du Nord a commencé à former des talents spécialisés en cyber-guerre. L'Université de Mirim, fondée en 1986, est considérée comme l'institution phare de formation au piratage en Corée du Nord. Contrairement aux armes conventionnelles qui nécessitent d'énormes capitaux, la cyber-guerre peut infliger des coups aux systèmes financiers et d'information étrangers avec peu de personnel et de coûts. C'était une stratégie à "bon rapport qualité-prix" pour la Corée du Nord, dont la situation économique est précaire.

Dans les années 1990, la Corée du Nord a mis en place un système de sélection précoce des élèves brillants en mathématiques et en sciences pour leur donner une formation intensive en informatique. Selon une analyse de la société de sécurité américaine DTEX, les élèves de l'École secondaire Kim Il-sung reçoivent environ 1 660 heures de formation en informatique sur une période de six ans. Le programme comprend non seulement la programmation et les systèmes d'exploitation, mais aussi l'intelligence artificielle (IA). Les meilleurs talents poursuivent leurs études à l'Université Kim Il-sung et à l'Université de technologie Kim Chaek pour acquérir une expertise.

Ces talents formés sont ensuite affectés à l'armée, aux agences de renseignement et à des organisations informatiques à l'étranger. Des groupes comme Lazarus et APT38, connus pour être liés au Bureau de reconnaissance, en sont des exemples. Notre armée estime que le nombre de personnel lié à la cyber-guerre en Corée du Nord pourrait atteindre 8 400 (en 2024). Cela inclut les hackers et le personnel de soutien technique.

Des hackers attaquant des studios de cinéma, se tournant vers le réseau financier international

Au début, les cyberattaques nord-coréennes étaient concentrées sur le vol d'informations et la destruction de systèmes. Le piratage de Sony Pictures Entertainment en 2014 en est un exemple emblématique. Dans le cadre d'un conflit autour du film "L'Interview", qui se moquait du leader nord-coréen, des documents internes de Sony ont été divulgués et le système informatique a été paralysé. Le gouvernement américain a désigné la Corée du Nord comme responsable de l'attaque.

Ce n'est qu'à partir de l'incident de piratage de la Banque centrale du Bangladesh en 2016 que la Corée du Nord a commencé à viser directement des fonds. Les attaquants ont exploité le système bancaire connecté au réseau de communication SWIFT pour détourner 81 millions de dollars (environ 110 milliards de wons). En 2017, une attaque par ransomware appelée "WannaCry" a paralysé des ordinateurs dans le monde entier. Le ministère américain de la Justice a déterminé que des hackers liés à la Corée du Nord étaient impliqués dans le piratage de Sony, l'incident de la banque du Bangladesh et WannaCry.

À l'apogée de sa réputation de pays pirate, la Corée du Nord a découvert de nouveaux objectifs. Il s'agissait des actifs numériques. Alors que le détournement de fonds bancaires nécessite de naviguer à travers des réseaux de paiement internationaux complexes et la surveillance des institutions financières, les actifs numériques permettent de transférer d'énormes sommes d'argent à l'étranger en prenant le contrôle des portefeuilles ou des droits de transfert d'une bourse. Pour la Corée du Nord, c'était un nouveau moyen d'acquérir des devises étrangères.

Par la suite, la Corée du Nord a ciblé les actifs numériques comme un objectif clé, se concentrant sur le piratage des bourses et des infrastructures blockchain. Le FBI a désigné Lazarus et APT38 comme responsables du vol d'environ 620 millions de dollars (environ 842 milliards de wons) sur le pont Ronin du jeu blockchain "Axie Infinity" en 2022. En 2025, environ 1,5 milliard de dollars (environ 2,03 trillions de wons) d'actifs numériques ont également disparu à la suite d'attaques de hackers liés à la Corée du Nord sur Bybit.

Ils ont d'abord infiltré les 'gens' plutôt que le système de sécurité

Les hackers nord-coréens sont réputés non seulement pour leurs compétences en programmation, mais aussi pour leur capacité en ingénierie sociale, qui leur permet d'entrer dans les réseaux de sécurité en exploitant la confiance des gens. Ils se font passer pour des recruteurs ou des investisseurs pour accéder aux systèmes, cachant des codes malveillants dans des fichiers qui semblent être des tâches de développement normales, puis ciblant les droits d'approbation des transactions ou l'accès aux systèmes internes.

L'incident de Binance a également révélé que les personnes étaient le maillon faible. Selon les résultats préliminaires de l'enquête menée par Binance, les attaquants ont compromis les appareils des employés pendant plusieurs mois et ont accédé aux outils d'IA internes et aux systèmes de gestion des portefeuilles. Ils n'ont pas cassé le mot de passe des actifs numériques eux-mêmes, mais ont attaqué les personnes et les systèmes ayant le droit de déplacer les actifs. Selon la société d'analyse blockchain TRM Labs, environ 88 % des fonds volés dans les piratages liés à la Corée du Nord proviennent de violations des infrastructures clés telles que les systèmes de clés privées et de signatures, plutôt que de défauts dans le code des contrats intelligents.

Récemment, ils ont également commencé à utiliser des méthodes d'infiltration directe dans les entreprises. Cela inclut le fait de se faire passer pour des employés à distance dans des entreprises étrangères. Le ministère américain de la Justice a révélé qu'en 2025, des agents liés à la Corée du Nord avaient utilisé de fausses identités pour obtenir des emplois dans plus de 100 entreprises américaines. Ils ont gagné des devises étrangères grâce à leurs salaires tout en accédant à des informations sensibles et à des actifs numériques de certaines entreprises.

12,8 milliards de dollars volés... Le piratage est devenu une 'industrie de génération de devises' pour l'État

La raison pour laquelle la Corée du Nord est obsédée par le piratage d'actifs numériques est finalement l'argent. Avec les sanctions du Conseil de sécurité de l'ONU contre la Corée du Nord limitant les exportations et les transactions financières internationales, le cyberespace est devenu un moyen de contourner les sanctions et d'acquérir des devises étrangères. En 2025, l'équipe de surveillance des sanctions multinationale (MSMT) a déclaré que la Corée du Nord monétisait les actifs numériques volés par l'intermédiaire d'intermédiaires en Chine, en Russie, à Hong Kong et au Cambodge. La communauté internationale considère que ces revenus illégaux soutiennent le développement des programmes nucléaires et de missiles de la Corée du Nord.

La taille réelle du vol est astronomique. Selon TRM Labs, les hackers liés à la Corée du Nord ont volé environ 12,8 milliards de dollars (environ 17,38 trillions de wons) d'actifs numériques depuis 2017. Rien qu'en 2023, ils auraient volé 7,4 milliards de dollars (environ 10,04 trillions de wons), représentant environ 85 % des pertes mondiales dues au piratage d'actifs numériques. John C. Demers, ancien sous-procureur général de la sécurité nationale du ministère américain de la Justice, a déclaré : "Les agents nord-coréens utilisent des claviers au lieu de pistolets et volent des portefeuilles d'actifs numériques au lieu de sacs d'argent, ce sont les meilleurs braqueurs de banque au monde."

Ce contenu est fourni à titre informatif uniquement et ne constitue pas un conseil financier, d'investissement, juridique ou fiscal. Les événements, récompenses, promotions en ligne ou informations mentionnées ici ne doivent pas être considérés comme une recommandation, une sollicitation ou une invitation à acheter, vendre, trader ou effectuer toute autre opération sur des actifs crypto. Les actifs crypto sont très volatils et peuvent entraîner des pertes. La disponibilité des services, produits et événements liés à WEEX peut varier selon les régions. Veuillez vous assurer que votre participation respecte les lois et réglementations locales applicables.