Les pirates informatiques liés à la Corée du Nord ont été responsables de près de 89 % des pertes déclarées liées aux piratages de cryptomonnaies en 2026, selon les conclusions publiées par Chainalysis le 30 octobre. Cette constatation fait suite au vol d'environ 6,3 milliards de dollars auprès de Binance en octobre, tandis que Pyongyang a, par ailleurs, rejeté une déclaration internationale appelant à un renforcement de l'application des sanctions.

L'ampleur des pertes liées aux piratages crypto cette année

Les chiffres de la société incluent les cas signalés jusqu'au 29 octobre. Sur les 22,34 milliards de dollars perdus à la suite de piratages crypto depuis 2021, environ 59 % — soit 13,24 milliards de dollars — sont attribués à la cybercriminalité présumée nord-coréenne. Les piratages suspectés d'être liés à la Corée du Nord représentent près de 89 % des pertes déclarées liées aux piratages crypto depuis le début de l'année, contre une part de 15 % en 2021. La perte moyenne déclarée par piratage suspecté lié à la RPDC est passée de 50,65 millions de dollars en 2021 à 185,65 millions de dollars en 2026 depuis le début de l'année, soit environ 3,7 fois plus.

Les piratages suspectés d'être liés à la Corée du Nord représentent près de 89 % des pertes déclarées liées aux piratages crypto depuis le début de l'année. En 2021, cette part était de 15 %. La perte moyenne déclarée par piratage suspecté lié à la RPDC est passée de 50,65 M$ en 2021 à 185,65 M$ en 2026 depuis le début de l'année, soit environ 3,7 fois plus. From 2021… pic.twitter.com/zT4nFqqvWK

— Chainalysis (@chainalysis) 30 octobre 2026 (publication source)

Chainalysis a précisé que ces pourcentages reflètent la valeur attribuée aux attaquants, plutôt que le nombre réel de cas ou les conclusions des tribunaux. Comme les chiffres ne couvrent que les cas signalés jusqu'au 29 octobre, les totaux définitifs de fin d'année pourraient encore évoluer à mesure que d'autres incidents sont signalés.

Pourquoi les pertes liées aux piratages crypto nord-coréens augmentent-elles ?

Chainalysis estime que la valeur moyenne d'un piratage crypto associé à la Corée du Nord est passée à 185,65 millions de dollars en 2026, contre 50,65 millions de dollars en 2021, soit une multiplication par 3,7. La société avait précédemment estimé la valeur des cryptomonnaies volées par des pirates nord-coréens à 2,02 milliards de dollars en 2025, en hausse de 51 % par rapport à 2024 en raison d'attaques moins nombreuses mais de plus grande envergure.

L'un de ces incidents majeurs fut la violation de Bybit en février 2025, qui a entraîné des pertes d'environ 1,5 milliard de dollars. Selon Chainalysis, les trois plus grands incidents cyber ont représenté 69 % des pertes des services de cryptomonnaies en 2025.

Les chercheurs ont également décrit des campagnes de phishing et des employés informatiques à distance tentant d'obtenir un accès aux entreprises crypto. Des privilèges de signature volés peuvent permettre aux attaquants de retirer des fonds sans exploiter la moindre vulnérabilité du protocole blockchain lui-même.

Les chiffres de cette année ont été fortement marqués par la violation de Binance en octobre, au cours de laquelle la plateforme a signalé environ 6,3 milliards de dollars de retraits non autorisés.

Comment le piratage de Binance a-t-il été tracé ?

Chainalysis a relié le piratage à TraderTraitor, un acteur de menace qu'elle classe comme appartenant à la Corée du Nord. La société a déclaré avoir suivi les mouvements de fonds depuis Binance et identifié des liens avec des fonds volés lors du piratage de Bitget en septembre, un incident que la société attribue également à des acteurs opérant depuis la Corée du Nord. Chainalysis a décrit cela comme sa preuve la plus solide à ce jour, mais elle n'a pas encore déterminé comment l'attaquant a obtenu l'autorisation de signature nécessaire. Binance n'a pas publié son explication technique sur la question. (Source : Finance Magnates) La manière dont l'attaquant a obtenu cette autorisation de signature reste la question centrale non résolue de l'affaire.

TRM Labs a confirmé de manière indépendante que ce vol est attribuable à TraderTraitor. Son rapport du 30 octobre indiquait qu'un total de 6,36 milliards de dollars avait été transféré sur dix réseaux différents en 20 minutes. TRM Labs a également établi que la Corée du Nord était responsable de 85 % des pertes liées aux piratages crypto en 2026.

Où sont passés les actifs volés ?

Chainalysis a noté que des milliers de transactions ont circulé dans les deux sens entre des adresses. Ces adresses ont d'abord reçu un TRX avant de recevoir des sommes plus importantes et de renvoyer les fonds. Selon les enquêteurs, ce comportement répétitif indiquait un blanchiment automatisé à la suite du piratage. Cependant, ils n'ont pas pu déterminer qui a programmé le logiciel ni la méthode utilisée pour la compromission initiale.

Le pirate a transféré 500 millions de dollars de stablecoins vers des circuits de conversion. En moins de 20 minutes, près de 325 millions de dollars ont été convertis en 285 millions de dollars d'ETH, tandis que 175 millions de dollars ont été conservés dans des portefeuilles intermédiaires.

Les émetteurs de stablecoins et leurs partenaires du secteur ont gelé près de 2,8 milliards de dollars, selon Chainalysis. Un précédent instantané de TRM Labs faisait état du gel de près de 2,7 milliards de dollars, reflétant différents moments du processus de reporting. Le gel des stablecoins peut empêcher leur transfert jusqu'à leur conversion. Le bitcoin natif et l'Ethereum n'ont aucun émetteur et ne peuvent donc pas être gelés, ce qui rend le temps essentiel lors de l'enquête sur des piratages impliquant ces actifs. La question de savoir si davantage de fonds volés peuvent être gelés avant leur conversion reste ouverte.

Pourquoi Pyongyang a-t-il rejeté la déclaration sur les sanctions ?

Le 31 octobre, la Corée du Nord a rejeté les tentatives multilatérales d'application de sanctions contre ses activités au-delà de ses frontières. Le ministère des Affaires étrangères du pays a déclaré que les sanctions et les pressions n'affecteraient pas sa politique d'armement nucléaire, selon les médias officiels.

Une lettre ouverte de 11 pays et de l'Union européenne, publiée le 28 octobre, évoquait les travailleurs à l'étranger, les opérations dans le cyberespace et la coopération militaire avec la Russie. Elle appelait les États membres des Nations unies à appliquer les résolutions du Conseil de sécurité déjà adoptées. Les signataires ont établi un lien entre les politiques de sanctions et le financement de programmes d'armement illicites.

La lettre diplomatique n'a nommé aucun des responsables du vol de cryptomonnaies chez Binance. Les conclusions de Chainalysis et de TRM Labs peuvent être considérées comme une attribution d'enquête. Pour l'heure, l'attribution du vol d'octobre repose sur des analyses du secteur privé plutôt que sur une désignation formelle par les gouvernements à l'origine de la lettre.