Des pirates informatiques nord-coréens soupçonnés d’être à l’origine d’un vol de cryptomonnaies d’une valeur de 332,8 millions d’euros, ce qui constitue un exemple de piratage mondial.
La Corée du Nord, l’un des pays les plus fermés au monde, est impliquée dans certains des plus importants vols de cryptomonnaies de cette année. Selon le gouvernement américain, les profits tirés de ces attaques contribuent au financement de ses programmes d’armement nucléaire et de missiles balistiques.
Des pirates informatiques nord-coréens sont soupçonnés d’avoir volé 387,5 millions de dollars (332,8 millions d’euros) en cryptomonnaie à la principale plateforme mondiale d’échange de cryptomonnaies Bitget, dans ce qui semble être le plus important vol de cryptomonnaies de l’année.
Dans un communiqué , Bitget a déclaré avoir détecté jeudi des transferts non autorisés provenant de certains de ses portefeuilles actifs et passifs.
Les « portefeuilles chauds » sont connectés à Internet, ce qui permet à une plateforme d’échange de traiter rapidement les transactions, tandis que les portefeuilles tièdes ont un accès en ligne plus limité.
L’entreprise a indiqué que ses portefeuilles frigorifiques, conservés dans un environnement plus isolé, n’avaient pas été affectés.
L’entreprise a identifié des adresses IP dont l’utilisation de VPN semblait correspondre à celle d’un groupe nord-coréen, rendant un lien avec la Corée du Nord « très probable », a déclaré la PDG Gracy Chen lors d’une diffusion en direct .
« Nous avons identifié des adresses IP correspondant aux choix de VPN d’un certain groupe de la RPDC. Nous pensons qu’il est très probable que ce groupe soit la cible d’une attaque nord-coréenne », a déclaré Chen dans un message publié sur X.
Les attaquants n’ont pas obtenu les clés privées utilisées pour accéder aux portefeuilles chauds, tièdes ou froids de Bitget, a ajouté Chen, ce qui signifie qu’ils n’ont pas pu utiliser ces clés pour prendre le contrôle direct des portefeuilles.
Au lieu de cela, les pirates ont pénétré un système interne et y ont inséré de fausses informations de transaction, ce qui a permis au système d’approbation de Bitget de faire passer des transferts frauduleux pour légitimes.
Bitget affirme que son fonds de protection des utilisateurs, qui, selon elle, détenait plus de 464 millions de dollars (398,5 millions d’euros) au moment de l’attaque, est suffisant pour couvrir la perte.
Les soldes des comptes clients restent exacts, et les dépôts et les transactions se poursuivent normalement.
Bitget a toutefois temporairement suspendu les retraits par mesure de précaution, le temps de vérifier ses systèmes. La société a annoncé son intention de rétablir les retraits progressivement à partir du 28 septembre.
L’entreprise a déclaré avoir informé les forces de l’ordre et collaborer avec des sociétés de sécurité pour enquêter sur l’attaque et retracer les fonds volés.
Chen a déclaré vendredi, lors d’une diffusion en direct, que des personnes qu’elle a identifiées comme membres de Lazarus, un groupe de pirates informatiques lié à l’État nord-coréen et connu pour le vol de cryptomonnaies, l’avaient déjà approchée en se faisant passer pour une journaliste afin d’organiser une interview via Zoom.
Il s’agit du plus important vol de cryptomonnaie recensé cette année, selon un rapport de la société d’analyse de la blockchain TRM Labs.
La Corée du Nord a déjà été identifiée comme responsable de vols d’actifs virtuels à grande échelle.
L’argent volé par des pirates informatiques liés à l’État nord-coréen contribue à financer les programmes d’armes nucléaires et de missiles balistiques du pays, selon le département du Trésor des États-Unis .
D’après un autre rapport de TRM Labs, les groupes nord-coréens ont été responsables de 76 % des pertes liées aux piratages de cryptomonnaies jusqu’en avril de cette année. Ce chiffre est antérieur à l’incident Bitget.
En février 2025, des pirates informatiques nord-coréens ont volé environ 1,5 milliard de dollars (1,28 milliard d’euros) d’actifs virtuels à la plateforme d’échange de cryptomonnaies Bybit, selon le Bureau fédéral d’enquête américain ( FBI ).
Le FBI a déclaré que les pirates informatiques avaient rendu les fonds plus difficiles à tracer en convertissant rapidement une partie des actifs volés en d’autres cryptomonnaies et en les distribuant sur des milliers d’adresses.
Bien que la Corée du Nord ait développé des capacités cybernétiques sophistiquées, son gouvernement restreint sévèrement l’accès des citoyens ordinaires à Internet.
Selon le Bureau des droits de l’homme des Nations Unies à Séoul, en Corée du Sud, la plupart des citoyens ne peuvent utiliser qu’un réseau national contrôlé.
