Le groupe Lazarus lié au vol de près de 7,8 milliards de dollars en cryptomonnaies
Le groupe Lazarus, terme générique désignant les opérations cybernétiques liées à la Corée du Nord, est de plus en plus considéré comme l’une des plus grandes menaces pour la sécurité du secteur des cryptomonnaies. En incluant le piratage présumé de Bitget en septembre 2026, les pertes liées ou fortement attribuées à des hackers nord-coréens approchent les 7,8 milliards de dollars.
Bitget avait initialement annoncé des pertes d’environ 351,6 millions de dollars, avant de réviser à 387,5 millions de dollars le montant des actifs dont le transfert était confirmé. TRM Labs a relevé des similitudes entre les circuits de blanchiment utilisés lors de l’attaque contre Bitget et ceux d’incidents antérieurs impliquant Bybit et AFX Bridge. Elliptic a également estimé qu’un lien avec la Corée du Nord était très probable.
L’appellation Lazarus Group recouvre plusieurs groupes d’activités liés au Reconnaissance General Bureau nord-coréen. BlueNoroff cible les banques et les entreprises de cryptomonnaies au moyen de l’ingénierie sociale. TraderTraitor vise les plateformes d’échange, les dépositaires, les développeurs et les infrastructures de portefeuilles. Ce groupe a été associé au vol de 1,5 milliard de dollars subi par Bybit, à l’attaque contre DMM Bitcoin et à des incidents impliquant Atomic Wallet, Alphapo et CoinsPaid. Citrine Sleet, également connu sous le nom d’AppleJeus, utilise de faux portefeuilles, des logiciels de trading, des failles de navigateur et des attaques de la chaîne d’approvisionnement. Famous Chollima infiltre les entreprises par l’intermédiaire de faux employés informatiques à distance.
Parmi les incidents majeurs confirmés ou attribués par les autorités figurent les attaques contre Ronin Bridge, Harmony Horizon Bridge, Upbit, Atomic Wallet et Bybit. Chainalysis a indiqué que des hackers liés à la Corée du Nord avaient volé environ 2 milliards de dollars en cryptomonnaies sur la seule année 2025. Pour les traders, la menace du groupe Lazarus souligne la persistance des risques liés aux plateformes d’échange, à la conservation, aux chaînes d’approvisionnement logicielles et aux accès internes. Cette actualité pourrait renforcer les contrôles de sécurité, la demande d’auto-conservation et les primes de risque sur les marchés crypto.
Bearish
L’impact direct sur les prix devrait être baissier pour les plateformes d’échange touchées et pour le sentiment associé sur le marché des cryptomonnaies, même si le rapport n’identifie aucun jeton précis soumis à une pression vendeuse immédiate. À court terme, les traders pourraient réduire leur exposition aux plateformes liées à ces incidents, transférer leurs actifs vers une conservation autonome et exiger des primes de risque plus élevées. Les préoccupations en matière de sécurité peuvent également accroître la volatilité et affaiblir la confiance dans les infrastructures des plateformes d’échange et des portefeuilles.
L’impact ne devrait toutefois pas être uniformément baissier sur l’ensemble du marché, car ces attaques ne traduisent pas une dégradation fondamentale des réseaux blockchain ni de l’utilité des cryptoactifs. Néanmoins, le montant révisé des pertes de Bitget, les liens avec d’anciens circuits de blanchiment d’argent et l’estimation de près de 7,8 milliards de dollars de vols associés soulignent davantage l’ampleur et la persistance de la menace. À plus long terme, une meilleure transparence des plateformes d’échange, la surveillance des transactions, les contrôles de conservation et la sécurité de la chaîne d’approvisionnement pourraient renforcer la résilience du marché. Tant que ces mesures n’auront pas démontré leur efficacité, les attaques répétées du groupe Lazarus devraient peser sur le sentiment et maintenir les risques liés à la sécurité intégrés dans les prix des marchés crypto.