900 postes crypto clés seraient contrôlés par des hackers nord-coréens

Depuis plusieurs mois, les experts en cybersécurité alertent sur une opération d’infiltration inédite. Selon les enquêtes croisées de plusieurs firmes spécialisées et de l’analyste on-chain ZachXBT, des hackers affiliés à la Corée du Nord auraient pris le contrôle ou obtenu l’accès à environ 900 postes stratégiques au sein de l’écosystème crypto mondial.

Une infiltration méthodique de l’industrie crypto

Pyongyang ne se contente plus de pirater des protocoles DeFi , il cible aussi les ressources humaines et les postes opérationnelles des entreprises qui gèrent ces protocoles.

1/ My recent investigation uncovered more than $16.58M in payments since January 1, 2025 or $2.76M per month has been sent to North Korean IT workers hired as developers at various projects & companies.

To put this in perspective payments range from $3K-8K per month meaning… pic.twitter.com/pjHZG9wJ4r

— ZachXBT (@zachxbt) July 2, 2025

Les hackers nord-coréens se font passer pour des ingénieurs, des community managers ou des chefs de projet, parfois durant des mois, avant de prendre des positions de confiance.

Le mode opératoire serait toujours le même : recrutement sous de fausses identités sur LinkedIn, GitHub et des plateformes spécialisées. Les profils affichent des références solides, parfois volées à de vrais professionnels.

Une fois a leur poste, ces agents disposent d’un accès direct à des infrastructures critiques : API, consoles administrateur, systèmes de validation de transactions, etc.

Les chiffres sont impressionnant : plus de 900 postes occupés ou compromis, répartis dans des exchanges centralisés, des projets DeFi, des sociétés de marketing et même des start-up.

Selon les sources, cette campagne d’infiltration aurait démarré dès 2022, mais n’a pris de l’ampleur qu’en 2024 avec la baisse du marché crypto, qui a poussé de nombreuses entreprises à recruter plus rapidement et à réduire les contrôles.

Objectifs financiers… et géopolitiques

Pour la Corée du Nord, l’enjeu est double. D’abord, le financement direct de son programme nucléaire, qui dépend de plus en plus des cryptomonnaies .

3/ Sandy Nguyen ( @bullishgopher ) a DPRK ITW from this cluster was spotted via OSINT next to the North Korea flag at an event in Russia.

A small group of people still believe North Korean devs are just a conspiracy despite all of the IOCs, research, etc widely available. pic.twitter.com/itcRoZSlQ3

— ZachXBT (@zachxbt) July 2, 2025

Ensuite, avoir ce genre de poste est une arme d’influence stratégique : la capacité à déstabiliser des écosystèmes émergents fait partie des priorités du régime.

En compromettant des postes sensibles, les hackers peuvent :

• Voler des fonds en contournant les audits de sécurité.
• Collecter des informations sur les portefeuilles institutionnels.
• Introduire des failles dans des smart contracts.

Cette tactique est d’autant plus efficace que de nombreuses start-up crypto fonctionnent encore avec des effectifs réduits et des procédures de sécurité parfois incomplète.

Des signaux qui inquiètent les régulateurs

Ces révélations ont déclenché une série d’enquêtes de la part des autorités américaines et européennes. Le Trésor US a déjà sanctionné plusieurs entités associées à Lazarus , mais la dimension humaine du risque est plus difficile à contenir.

Pour les régulateurs, cela montrent un paradoxe du secteur : alors que la DeFi prétend éliminer les points de confiance centralisés, de nombreuses opérations reposent encore sur des équipes avec un pouvoir d’accès considérable.

« On ne parle plus de quelques développeuses freelances. Ces réseaux sont capables d’infiltrer les fonctions vitales d’un protocole, de le manipuler à distance et de passer sous les radars pendant des mois. » résume ZachXBT.

Un rappel brutal des risques structurels

Ces infiltrations massives montrent que la dictature nord-coréenne évolue. Plutôt que des hacks ponctuels, on parle désormais d’une stratégie de long terme, organisée et financée.

Face à cette menace, la transparence et la collaboration entre acteurs privés et institutions publiques seront indispensables.

Source : ZachXBT , US Justice Gov

Sur le même sujet :

• La Corée du Nord augmente ses avoirs en bitcoin sous l’influence du groupe Lazarus
• Les hackers nord-coréens sont au cœur des arnaques crypto sur l’année 2024
• Les hackers nord-coréens auraient liquidé plus de 200 millions en P2P