La cryptomonnaie a un problème de piratage. Et ce problème remonte de plus en plus à Pyongyang.

Les piratages suspectés d'être liés à la Corée du Nord représentaient près de 89 % des pertes déclarées liées aux piratages de cryptomonnaies en 2026 à ce jour, selon les données publiées par la société d'analyse blockchain Chainalysis le 30 octobre 2026. En 2021, cette part n'était que de 15 %. Les pertes moyennes par attaque ont également plus que triplé depuis 2021, ce qui souligne que les opérations suspectées d'être liées à la RPDC sont désormais à l'origine de l'écrasante majorité des cryptomonnaies volées.

C'est cette concentration qui distingue 2026 pour le secteur : lorsqu'un seul acteur lié à un État représente la majorité des pertes déclarées, la planification de la sécurité des plateformes d'échange et le suivi des incidents s'articulent de plus en plus autour d'un profil de menace unique et bien documenté plutôt que d'un champ diffus d'attaquants.

Les chiffres derrière la flambée

Chainalysis a suivi les pertes déclarées liées aux piratages de cryptomonnaies de 2021 au 29 octobre 2026. Sur cette période, les pertes totales déclarées sont estimées à 22,34 milliards $. Les piratages suspectés d'être liés à la RPDC représentaient environ 13,24 milliards $ de ce total, soit environ 59 % de toutes les pertes déclarées sur la période.

Le chiffre le plus révélateur est peut-être l'ampleur de chaque attaque. La perte moyenne par incident attribué à la RPDC était de 50,65 millions $ en 2021, selon Chainalysis. Depuis le début de 2026, cette moyenne a grimpé à 185,65 millions $ — soit plus de trois fois le coût d'une attaque il y a cinq ans.

Prises ensemble, ces données indiquent des frappes moins nombreuses mais plus importantes plutôt qu'une vague de petites attaques. La concentration des pertes sur une poignée d'événements majeurs, plutôt qu'une hausse générale du volume de piratage, suggère un ciblage délibéré des cibles de grande valeur. Cela signifie aussi qu'un incident isolé peut à lui seul faire varier les totaux annuels — une dynamique visible dans les deux attaques de 2026 ci-dessous.

Les gros coups de 2026

Deux incidents dominent les totaux de l'année. Le plus important est le piratage de Binance du 29 octobre 2026, avec des pertes estimées entre 6,3 et 6,4 milliards $. Plus tôt, en septembre 2026, une exploitation de Bitget avait entraîné une perte de 387 millions $.

Les deux incidents ont été liés à TraderTraitor, un groupe cybernétique nord-coréen associé à une série d'attaques de grande valeur.

Les techniques employées ne relèvent pas du cassage de code par force brute. Les attaques ont reposé sur des méthodes sophistiquées telles que l'ingénierie sociale, qui cible les personnes plutôt que les logiciels, et le blanchiment multichaîne, qui déplace les fonds volés sur plusieurs blockchains pour brouiller les pistes. Ces points d'entrée se situent dans les opérations et le personnel plutôt que dans le code seul — une caractéristique récurrente des incidents attribués à ce groupe jusqu'à présent.

Un deuxième avis de TRM Labs

Chainalysis n'est pas la seule société à suivre cette tendance. Le concurrent TRM Labs estime la part de la Corée du Nord dans la valeur totale des piratages de 2026 à environ 85 %.

TRM Labs évalue le vol cumulé de cryptomonnaies par le régime depuis 2017 à environ 12,8 à 13,5 milliards $. La société estime que 7,4 milliards $ de ce montant ont été dérobés depuis le début de l'année 2026 seulement.

Les deux sociétés utilisent des méthodes et des fenêtres temporelles différentes, leurs chiffres ne correspondent donc pas parfaitement. La direction, en revanche, est la même : toutes deux montrent que l'activité liée à la Corée du Nord domine le vol de cryptomonnaies cette année. Pour les lecteurs qui examinent ces chiffres, cette convergence indépendante constitue le contexte clé — les totaux varient selon la méthodologie, mais la conclusion principale est corroborée par deux jeux de données distincts.

Comment on en est arrivé là

En 2021, les piratages liés à la Corée du Nord n'étaient qu'une menace parmi d'autres. Les données de Chainalysis fixent leur part des pertes cette année-là à 15 %, ce qui signifie que la majorité des cryptomonnaies volées l'était par d'autres attaquants.

Des groupes comme TraderTraitor sont depuis devenus des noms récurrents dans les rapports d'intrusion. Le schéma est constant : cibler de grandes plateformes, exploiter les points d'accès humains, puis blanchir les produits sur plusieurs réseaux.

Les bilans de fin d'année n'étant pas encore établis, les chiffres à surveiller sont les prochaines mises à jour de Chainalysis et de TRM Labs — pour vérifier si la concentration de 2026 se maintient jusqu'en décembre et pour voir comment la méthodologie de chaque société prend en compte les incidents Binance et Bitget dans les totaux finaux.