Des pirates liés à la Corée du Nord ont volé au moins 2,02 milliards de dollars en cryptomonnaies en 2025. Cela représente une hausse de 51 % par rapport à 2024. Cela a porté le butin crypto historique estimé du régime à 6,75 milliards de dollars.
Ces chiffres proviennent d’un chapitre de prévisualisation du rapport 2026 sur la criminalité liée aux cryptomonnaies de Chainalysis.
Ils soulignent qu’un petit nombre d’attaques soutenues par des États peut encore dominer les pertes à l’échelle de l’industrie.
Ils montrent aussi que les défenses des grandes plateformes restent vulnérables à des défaillances rares mais catastrophiques.
Chainalysis a indiqué que le total des vols de cryptomonnaies dans l’ensemble du secteur a dépassé 3,4 milliards de dollars en 2025.
Cela en fait l’une des pires années jamais enregistrées en termes de pertes.
Une seule faille chez Bybit en mars représente environ 1,5 milliard de dollars de ce total.
Ce qui s’est passé
Chainalysis a déclaré que des acteurs liés à la République populaire démocratique de Corée étaient responsables de 76 % de toutes les compromissions de services en valeur en 2025.
Cette part est la plus élevée jamais enregistrée.
Cette hausse est intervenue malgré un nombre total d’incidents confirmés plus faible.
Selon la société, les trois principaux piratages représentent 69 % de toutes les pertes au niveau des services.
Le plus gros incident dépassait de plus de 1 000 fois la taille médiane d’un vol.
Un facteur clé était l’accès.
Chainalysis explique que les groupes liés à la RPDC intègrent de plus en plus des informaticiens au sein des entreprises crypto.
Ces employés obtiennent des identifiants privilégiés, puis contribuent ensuite à de vastes brèches touchant des plateformes d’échange, des dépositaires et des sociétés Web3.
Les défaillances liées aux clés privées sont restées la principale faiblesse des plateformes centralisées.
Chainalysis a indiqué que ce type de compromission expliquait 88 % des pertes au premier trimestre 2025.
Cela comprend des entreprises disposant d’équipes de sécurité de niveau institutionnel.
Les autorités sud-coréennes ont également relié des activités récentes à des acteurs de la RPDC.
Les enquêteurs ont déclaré que la brèche de novembre sur le hot wallet Solana (SOL) d’Upbit avait siphonné environ 44,5 milliards de wons, soit environ 30 à 36 millions de dollars.
Des sociétés de sécurité ont attribué cette attaque au groupe Lazarus.
À lire aussi : World Liberty Financial Proposes $120M Treasury Move, Faces Community Opposition
Pourquoi c’est important
Les données suggèrent que la criminalité crypto devient plus concentrée, et non plus fréquente.
Moins d’attaques causent désormais beaucoup plus de dégâts.
Pour les particuliers, la situation est différente.
Chainalysis a estimé à environ 158 000 le nombre d’incidents de vol en 2025, impliquant au moins 80 000 victimes.
Le total des pertes provenant des portefeuilles personnels est tombé à environ 713 millions de dollars.
Cela implique davantage de victimes, mais des pertes plus faibles par utilisateur.
Chainalysis a également détaillé la manière dont les fonds liés à la RPDC circulent généralement après les grands piratages.
L’entreprise explique que les actifs volés sont blanchis en plusieurs étapes structurées sur environ 45 jours.
Les transferts sont souvent fractionnés en montants inférieurs à 500 000 dollars.
Les autres criminels déplacent plus souvent entre 1 et 10 millions de dollars à la fois.
Ce schéma pointe vers des opérations disciplinées de niveau étatique.
Il accentue aussi la pression sur les plateformes d’échange, les régulateurs et les enquêteurs pour perturber les circuits de blanchiment avant que les fonds volés ne sortent complètement du système crypto.
À lire ensuite : Taiwan Ranks 8th Globally In Government Bitcoin Holdings From Law Enforcement