Les hackers nord-coréens étendent la menace interne dans le secteur des cryptomonnaies
Les pirates informatiques nord-coréens élargiraient leur cybercriminalité liée aux cryptomonnaies au-delà des attaques directes, en recourant à la fraude au recrutement à distance et aux menaces internes. Des recruteurs dans des pays tiers, notamment en Iran et au Liban, verseraient environ 500 dollars en cryptomonnaies pour que des candidats nord-coréens participent à des entretiens d’embauche. Après une embauche réussie, l’opérateur nord-coréen peut prendre le contrôle du poste et accéder aux systèmes de l’entreprise, au code source, aux données sensibles et aux actifs en cryptomonnaies.
Une alerte publiée le 31 juillet par le département d’État américain, le FBI et neuf gouvernements partenaires a indiqué que des informaticiens nord-coréens utilisent de fausses identités et des emplois à distance pour générer des revenus au profit d’organisations liées à l’État. Ces revenus sont associés aux programmes d’armement de la Corée du Nord. CrowdStrike estime que les pirates liés à l’État nord-coréen ont causé plus de 2 milliards de dollars de pertes en cryptomonnaies en 2025, soit une hausse de 51 % sur un an.
Les pirates nord-coréens utiliseraient également des identités générées par l’IA, des documents falsifiés et des équipes de comptes coordonnées. Les signaux d’alerte comprennent des incohérences entre les informations d’identité et de paiement, des adresses IP partagées, des horaires de travail inhabituellement longs, le refus de participer à des appels vidéo, un langage artificiel, des demandes de rémunération inférieure au marché et des demandes de paiement en cryptomonnaies. Le rapport ne devrait pas provoquer de mouvement immédiat et généralisé du marché, mais il accroît les risques à long terme en matière de sécurité, de conformité et de contrepartie pour les plateformes d’échange, les entreprises de blockchain et les sociétés technologiques privilégiant le télétravail. Les traders devraient surveiller les sanctions, les restrictions imposées par les plateformes et les informations liées aux fonds volés.
Neutral
L’impact direct sur les prix des cryptomonnaies devrait être neutre. Les rapports n’identifient pas de nouvel exploit affectant un jeton ou une blockchain spécifique, et des alertes de cybersécurité similaires ont historiquement entraîné des réactions de marché limitées et de courte durée.
À court terme, les traders pourraient manifester une brève aversion au risque à l’égard des actions liées aux cryptomonnaies, des plateformes d’échange ou des projets concernés si une compromission majeure ou un mouvement de fonds volés était confirmé. Toutefois, le rapport actuel décrit un schéma de recrutement et de menace interne plutôt qu’une nouvelle attaque visant l’ensemble du marché. À plus long terme, l’augmentation des pertes pourrait entraîner des contrôles de connaissance du client plus stricts, une vérification renforcée des employés, des coûts de conformité plus élevés ainsi que des sanctions supplémentaires ou des restrictions visant les plateformes d’échange. Ces mesures pourraient accroître les coûts opérationnels et réduire la liquidité de certaines entreprises, mais elles ne devraient pas, à elles seules, provoquer une hausse ou une baisse généralisée des prix des cryptomonnaies. Les principaux catalyseurs de marché seraient une compromission confirmée, d’importants transferts sur la blockchain, des actifs gelés ou une nouvelle mesure réglementaire.