Des acteurs nord-coréens extraient $577M dans des piratages crypto jusqu’à avril 2026, représentant 76 % des pertes mondiales

D'après TRM Labs, des acteurs nord-coréens ont extrait environ 577 millions de dollars au cours des quatre premiers mois de 2026, ce qui représente 76% de toutes les pertes mondiales liées aux piratages de cryptomonnaies durant la période. Le vol découle de deux incidents d'avril : l'exploit de KelpDAO de 292 millions de dollars et l'attaque de 285 millions de dollars contre Drift Protocol. TRM a attribué la faille KelpDAO à TraderTraitor, une opération affiliée à Lazarus, tandis que l'attaque Drift impliquait un sous-groupe nord-coréen distinct. Le piratage de Drift a utilisé des mois de coordination en personne avec des employés de Drift, aboutissant à une vidange rapide des fonds en 12 minutes le 1er avril, après que les attaquants ont préautorisé des transactions via un Security Council multisig compromis. L'attaque de KelpDAO a exploité un système à vérificateur unique dans un pont LayerZero en compromettant l'infrastructure RPC, drainant environ 116 500 rsETH.

La part de la Corée du Nord dans les pertes mondiales dues aux piratages crypto s'est fortement accélérée, passant de moins de 10% en 2020–2021 à 64% en 2025. Le vol attribué cumulé dépasse désormais 6 milliards de dollars depuis 2017, TRM notant que les groupes nord-coréens d'élite donnent la priorité à des attaques moins nombreuses mais plus impactantes, visant des ponts et des infrastructures inter-chaînes.