Ces hackers nord-coréens ont fait du vol d’argent une industrie nationale destinée à générer des devises !

Après le récent vol de 6,3 milliards de dollars sur Binance, la société de renseignement spécialisée dans la blockchain TRM Labs a désigné le groupe de hackers nord-coréens TraderTraitor. Ce groupe entretient des liens étroits avec le tristement célèbre réseau de hackers Lazarus et se spécialise dans les attaques contre les plateformes d’échange de cryptomonnaies du monde entier.

Ce groupe avait déjà commis un acte particulièrement scandaleux. En 2024, ses membres se sont fait passer pour des recruteurs sur LinkedIn et ont pris contact de leur propre initiative avec des employés d’une entreprise japonaise de portefeuilles de cryptomonnaies. Ils leur ont même envoyé depuis GitHub une « question d’entretien » sur Python. L’employé a cru recevoir une véritable offre d’emploi, mais son ordinateur a été piraté, ce qui a finalement permis de découvrir le vol de 308 millions de dollars en bitcoins sur la plateforme d’échange japonaise DMM.

En 2025, la plateforme d’échange Bybit a subi un vol de 1,5 milliard de dollars, et le FBI a identifié le même groupe comme responsable. Cette fois, l’affaire Binance est encore plus grave, car le montant dérobé est plusieurs fois supérieur. L’enquête préliminaire de Binance suggère que les pirates ont probablement accédé au système interne par l’intermédiaire de l’ordinateur portable compromis d’un ingénieur d’exploitation.

Bien que les méthodes précises utilisées n’aient pas encore été déterminées, la stratégie des pirates nord-coréens consistant à cibler les employés s’est révélée systématiquement efficace.

Cela semble désormais absurde. La plus grande plateforme d’échange de cryptomonnaies au monde dépense chaque année des sommes colossales en cybersécurité et protège les clés privées des portefeuilles, mais ses défenses de sécurité, qui lui coûtent des milliards, auraient très bien pu être mises en échec par l’ordinateur portable d’un ingénieur.

Bien qu’ils soient soumis aux sanctions du système financier international depuis tant d’années, ces pirates continuent de réussir à dérober des centaines de millions, voire des milliards de dollars, sur le marché mondial des cryptomonnaies tous les quelques jours. Les gains qu’ils réalisent suffisent probablement à susciter l’envie même du département du commerce extérieur de la Corée du Nord, le « Bureau 39 du Parti des travailleurs » !