En bref :
Selon TRM Labs, la part des cryptomonnaies volées attribuée à la Corée du Nord est passée de 7 % en 2020 à 85 % jusqu’à présent en 2026.
Selon les données de TRM Labs, ses pirates ont dérobé 12,8 milliards de dollars en cryptomonnaies depuis 2017.
Au moins 1,65 milliard de dollars ont été dérobés en neuf mois en 2025, soit 3,5 fois ses recettes légales d’exportation.
Le FBI attribue le piratage de Ronin au Lazarus Group, et les vols visant Bybit, DMM et Binance à TraderTraitor.
Cette année, les piratages de cryptomonnaies imputés à la Corée du Nord représentent désormais plus de trois dollars sur quatre dérobés dans le secteur. Selon les données, la part des fonds volés attribuée au pays a atteint 85 % jusqu’à présent en 2026, contre 7 % en 2020.
TRM Labs indique que ses pirates ont dérobé 12,8 milliards de dollars en cryptomonnaies depuis 2017. Onze gouvernements affirment que cet argent finance les programmes d’armement du pays, tandis que le FBI continue d’associer ses unités à des vols majeurs.
La part des cryptomonnaies volées augmente chaque année
Les données de TRM Labs montrent comment les piratages de cryptomonnaies attribués à la Corée du Nord ont pris de l’ampleur au fil du temps. Le pays était responsable de 7 % des cryptomonnaies volées en 2020. En 2021, sa part était inférieure à 10 %. Elle a ensuite atteint 22 % en 2022 et 37 % en 2023. Cette part a augmenté chaque année de la série.
Le chiffre est passé à 39 % en 2024 et à 63 % en 2025. Jusqu’à présent, en 2026, il s’élève à 85 %. L’année n’est pas terminée, la part de 2026 pourrait donc évoluer. Au total, ses pirates ont dérobé 12,8 milliards de dollars en cryptomonnaies depuis 2017, selon TRM Labs.
La Corée du Nord est désormais tenue pour responsable de plus de 3 dollars sur CHAQUE 4 dollars volés lors de piratages de cryptomonnaies.
Voici sa part de l’ensemble des cryptomonnaies volées lors de piratages chaque année :
2020 : 7 %
2021 : moins de 10 %
2022 : 22 %
2023 : 37 %
2024 : 39 %
2025 : 63 %
2026 : 85 % (pour l’instant)
Au total, ses pirates ont dérobé 12,8 MILLIARDS de dollars en… https://t.co/ktfGGjNOcH
— Coin Bureau (@coinbureau) 31 octobre 2026
Les gouvernements ont également fait état des vols de 2025. Onze gouvernements ont déclaré que ses pirates avaient dérobé au moins 1,65 milliard de dollars en seulement neuf mois cette année-là.
Ce montant représente 3,5 fois les revenus que la Corée du Nord a tirés de l’ensemble de ses exportations légales cette année-là. Cette comparaison provient du même groupe de gouvernements.
Ces gouvernements affirment que cet argent finance les programmes d’armement de la Corée du Nord. Le FBI a également accusé le pays d’être à l’origine du piratage de Bybit, d’un montant de 1,5 milliard de dollars, survenu en février 2025. Par ailleurs, le département du Trésor américain affirme que les pirates opèrent au sein d’unités dirigées par le principal service de renseignement du pays.
Les unités nommément désignées derrière les piratages de cryptomonnaies attribués à la Corée du Nord et d’anciennes attaques
Plusieurs unités nommément désignées mènent ces attaques. Le FBI a lié le groupe Lazarus au piratage de Ronin, d’un montant de 620 millions de dollars, en 2022. Il emploie également le nom TraderTraitor pour désigner les pirates responsables des vols visant Bybit, DMM Bitcoin et Binance.
Un troisième groupe, Andariel, fait l’objet d’accusations distinctes. Les États-Unis offrent une récompense de 10 millions de dollars pour toute information concernant un membre présumé, en raison d’attaques par rançongiciel visant des hôpitaux.
La récompense concerne les rançongiciels, et non le vol de cryptomonnaies. Les gouvernements affirment que de telles attaques ont touché des hôpitaux américains et qu’un centre médical du Kansas a versé environ 100 000 dollars.
Les activités de piratage de la Corée du Nord ne se limitent pas aux cryptomonnaies. Des gouvernements ont accusé la Corée du Nord d’être à l’origine de l’attaque contre Sony Pictures en 2014, qui a mis hors service des milliers d’ordinateurs. Ils citent également le vol de 81 millions de dollars à la banque centrale du Bangladesh en 2016.
L’attaque WannaCry a touché environ 300 000 ordinateurs dans 150 pays, dont le NHS britannique. Un acte d’accusation américain de 2024 indique que des pirates ont pénétré les systèmes de la NASA et de deux bases de l’US Air Force.
Ces affaires concernent aussi bien des réseaux gouvernementaux que des entreprises privées. Les autorités ont continué d’imposer des sanctions et de prononcer des inculpations contre les pirates du pays. Malgré cela, les piratages de cryptomonnaies par la Corée du Nord n’ont pas ralenti.
L’article La Corée du Nord désormais tenue pour responsable de 85 % des cryptomonnaies volées lors de piratages cette année est paru en premier sur Blockonomi.