Les hackers nord-coréens dominent les vols de crypto en 2026 tandis que les pertes DeFi baissent

Selon TRM Labs, des hackers liés à la Corée du Nord seraient à l’origine d’environ deux tiers des pertes mondiales liées aux piratages de cryptomonnaies au S1 2026, même si le total des pertes a diminué par rapport à l’année précédente. Sur les six premiers mois, TRM a recensé 207 piratages (un pic pour la période), mais les pertes ont chuté à 972 M$ contre 2,3 Md$ au S1 2025. Les entités liées à la Corée du Nord représentent 66,2 % des 972 M$ (environ 643 M$). La majorité des dommages provient de deux brèches DeFi à forte valeur : un exploit de Drift de 285 M$ en avril et un hack de KelpDAO à hauteur de 292 M$. Les données les plus récentes restent bien en dessous des quelque 1,7 Md$ volés par des acteurs liés à la Corée du Nord au S1 2025, mais elles n’incluent pas les vols hors piratage, comme le phishing, l’ingénierie sociale, la fraude, les escroqueries (scams) et les opérations menées par des travailleurs IT dissimulés. Le revenu illicite réel pourrait donc être plus élevé. Les schémas d’attaque évoluent. TRM indique que les compromissions d’infrastructure/de fonctionnement ne représentent qu’environ 15 % des incidents, mais expliquent environ 76 % des pertes totales, tandis que les exploits plus petits de contrats intelligents augmentent en nombre. Des constats antérieurs de CertiK ajoutent que l’« infiltration physique » et le blanchiment rapide (par exemple, une conversion rapide de l’ETH volé via des exchanges/des mixeurs) peuvent aggraver le risque de récupération pour les traders. Pour le trading, le fait que des hackers nord-coréens visent en continu le DeFi à forte valeur augmente le risque de sécurité du DeFi à long terme. Même si les pertes agrégées sont plus faibles, attendez-vous à une volatilité amplifiée par les gros titres autour du DeFi et à un sentiment on-chain plus large qui fluctue, et considérez que la prime de risque des tokens devrait rester élevée.