Publié le 19 décembre 2025 à 17h39. La Corée du Nord a connu une année record en matière de vols de cryptomonnaies, les cyberattaques orchestrées par le régime de Kim Jong-un lui ayant permis d’amasser plus de 2 milliards de dollars en actifs numériques.
- Les hackers nord-coréens ont dérobé plus de 2,02 milliards de dollars de cryptomonnaies en 2025.
- Ce chiffre représente une augmentation de plus de 50 % par rapport à 2024, portant le montant total volé depuis 2016 à 6,75 milliards de dollars.
- Les fonds volés sont soupçonnés de financer les programmes nucléaires et balistiques de la Corée du Nord.
Les cyberattaques menées par des groupes affiliés au régime nord-coréen ont atteint un niveau sans précédent en 2025, selon les dernières données de la société d’analyse blockchain Chainalysis, citées par Yahoo Finance. Ces activités illégales sont devenues une source de revenus cruciale pour Pyongyang, confronté à de lourdes sanctions internationales.
Le rapport de Chainalysis révèle qu’au début du mois de décembre, les pirates informatiques soutenus par la Corée du Nord avaient déjà volé plus de 50 % de cryptomonnaies supplémentaires par rapport à l’ensemble de l’année 2024. Depuis 2016, la valeur totale des cryptomonnaies dérobées s’élève désormais à 6,75 milliards de dollars (environ 6,2 milliards d’euros).
Ces résultats confirment la tendance observée ces dernières années : la Corée du Nord exploite activement les failles de sécurité dans l’écosystème des cryptomonnaies pour contourner les sanctions et financer ses programmes d’armement. Dès 2019, les services de renseignement américains et les Nations unies avaient déjà mis en évidence le lien entre les fonds volés et le développement de l’arsenal nucléaire et balistique nord-coréen.
« La réalité est que les cryptomonnaies, grâce à un accès mondial 24h/24 et 7j/7, créent une proposition de valeur unique pour le régime. »
Andrew Fierman, responsable du renseignement de sécurité nationale chez Chainalysis
En 2025, le secteur des cryptomonnaies a subi des pertes s’élevant à 3,4 milliards de dollars (environ 3,1 milliards d’euros) en raison de diverses attaques. Le plus important de ces vols est survenu fin février, avec le piratage de la bourse de cryptomonnaies Bybit, basée à Dubaï, qui a subi une perte de 1,5 milliard de dollars (environ 1,4 milliard d’euros) aux mains de hackers affiliés à la Corée du Nord.
Selon Eun Young Choi, avocate chez Arnold & Porter et ancienne procureure fédérale spécialisée dans les cyberattaques, le vol de cryptomonnaies est devenu «le moyen le plus simple pour les acteurs cybernétiques de la République populaire démocratique de Corée (RPDC) de financer leur régime». Elle souligne que les pirates informatiques nord-coréens sont non seulement devenus plus sophistiqués dans leurs méthodes de vol et de blanchiment d’argent, mais qu’ils profitent également de la croissance et de l’adoption croissante des cryptomonnaies, ce qui leur offre davantage d’opportunités.
Après le piratage de Bybit, les pirates ont blanchi les fonds volés en utilisant un réseau complexe de transactions, notamment en transférant des actifs entre différents portefeuilles numériques et blockchains, et en utilisant des applications de finance décentralisée (DeFi).
La sénatrice américaine Elizabeth Warren a récemment adressé une lettre au Trésor et au ministère de la Justice américain, exigeant une enquête sur l’utilisation des protocoles financiers décentralisés par les pirates nord-coréens et d’autres acteurs malveillants pour financer le régime.
Malgré la récente baisse des prix des actifs numériques, le secteur a connu certaines avancées politiques cette année, notamment avec l’administration américaine qui s’est efforcée de faire des États-Unis la « capitale mondiale de la cryptographie ». Andrew Fierman de Chainalysis ajoute : «L’adoption des cryptomonnaies ne fait qu’offrir davantage d’opportunités potentielles, mais je pense que la Corée du Nord est tout simplement plus ciblée et plus patiente pour trouver les bons candidats à exploiter.»
Pour aller plus loin
