AhnLab : spear‑phishing de Lazarus lié au vol de 1,4 Md$ chez Bybit, l'IA va booster le phishing en 2026
La société de cybersécurité AhnLab rapporte que le groupe Lazarus, lié à la Corée du Nord, a utilisé au cours de l’année écoulée du spear‑phishing ciblé pour voler des identifiants crypto, déployer des logiciels malveillants et permettre de grands vols — notamment un incident estimé à 1,4 milliard de dollars lié à Bybit et d’autres violations comme une perte de 30 millions de dollars chez Upbit. Les attaquants se faisaient passer pour des conférenciers, des intervieweurs ou d’autres contacts de confiance pour inciter les victimes à exécuter du code malveillant ou à transmettre des identifiants. AhnLab a relevé des références à Lazarus dans 31 analyses post‑incident d’oct. 2024 à sept. 2025 et attribue plus de 1,43 milliard de dollars de vols de crypto au groupe sur cette période. La société avertit qu’en 2026 les attaquants exploiteront de plus en plus l’IA — y compris les deepfakes, le contenu de phishing automatisé et les malwares polymorphes — pour rendre le spear‑phishing plus convaincant et éviter la détection. Les mesures recommandées pour les places d’échange, les dépositaires et les traders incluent des défenses multicouches : audits et correctifs réguliers, formation du personnel au phishing, authentification multifactorielle et biométrique, VPN, manipulation prudente des liens/pièces jointes, détection d’anomalies renforcée et vérification des communications via des canaux indépendants. Pour les traders, actions immédiates : durcir l’accès aux comptes (MFA, clés matérielles), réduire le risque de garde quand c’est possible, vérifier toute demande inhabituelle hors canal et surveiller la santé des contreparties — car des violations réussies peuvent provoquer des chocs de liquidité à court terme ou de la volatilité autour des venues affectées.
Bearish
Cette nouvelle accroît le risque de conservation et opérationnel pour les plateformes d'échange et les portefeuilles après un vol important attribué (Bybit ≈ 1,4 milliard $) et plusieurs violations. À court terme, les violations réussies et les campagnes de spear‑phishing en cours ont tendance à saper la confiance des utilisateurs dans les plateformes affectées, à déclencher des retraits et à créer des chocs de liquidité ainsi qu'une volatilité accrue pour les tokens détenus ou négociés sur ces lieux — une pression baissière sur les prix liés aux plateformes affectées. L'impact à moyen terme inclut des coûts de sécurité accrus, des primes de conformité et d'assurance plus élevées, et une possible migration de la liquidité vers des venues perçues comme plus sûres ou vers des solutions de self‑custody, ce qui peut comprimer les volumes de trading sur les plateformes compromises. L'avertissement selon lequel l'IA rendra le phishing plus convaincant en 2026 augmente le risque opérationnel de base pour le secteur, maintenant la pression à la baisse jusqu'à ce que les défenses et les pratiques de l'industrie s'adaptent. Par conséquent, l'impact net attendu sur les prix des exchanges mentionnés et des tokens associés est baissier.