Crypto : La Corée du Nord dans le viseur d’une riposte coordonnée du G7

Le G7 veut renforcer la riposte internationale contre les vols de crypto attribués à la Corée du Nord. Réunis à Évian, ses dirigeants ont placé cette cybermenace parmi leurs grandes préoccupations sécuritaires, après plusieurs attaques massives ayant frappé la finance décentralisée en 2026.

La crypto entre dans l’agenda sécuritaire du G7

Les dirigeants du G7 ont appelé à une action coordonnée contre les vols de crypto et la cybercriminalité nord-coréenne. Cette position prolonge les discussions déjà engagées autour des hacks nord-coréens lors du précédent sommet organisé au Canada.

Le message politique se durcit. Les vols d’actifs numériques ne sont plus traités comme de simples délits informatiques. Ils sont désormais liés au contournement des sanctions, au financement de l’État nord-coréen et au développement de ses programmes militaires.

Cette évolution change la place de la crypto dans les discussions diplomatiques. Le secteur devient à la fois une infrastructure financière mondiale et un terrain d’affrontement entre États. Les failles des protocoles peuvent ainsi produire des conséquences bien au-delà des investisseurs directement touchés.

Drift et Humanity illustrent la nouvelle menace

L’attaque contre Drift Protocol a marqué un tournant. Le protocole basé sur Solana a perdu environ 286 millions de dollars le 1er avril. Elliptic et TRM Labs ont identifié plusieurs indices compatibles avec des opérations précédemment attribuées à des groupes liés à Pyongyang.

L’opération ne reposait pas uniquement sur une faille technique. Les attaquants auraient préparé leur offensive pendant plusieurs mois, créé de faux profils et noué des relations avec des membres du projet. Cette patience montre que la menace crypto nord-coréenne dépasse désormais le piratage classique.

Humanity Protocol a ensuite perdu près de 36 millions de dollars. Selon l’enquête de Quantstamp, un faux courriel imitant la plateforme Bithumb aurait conduit un employé à installer un logiciel malveillant. Les pirates ont alors obtenu des accès sensibles et des clés privées.

L’incident a provoqué une forte chute du token H. Il rappelle que l’erreur humaine reste l’une des principales portes d’entrée des attaques crypto, même lorsque les smart contracts ont été audités.

Une riposte fondée sur le traçage des fonds

Le G7 ne pourra pas arrêter ces opérations avec une simple déclaration. Une réponse efficace exige un partage plus rapide des renseignements entre les gouvernements, les entreprises d’analyse blockchain et les plateformes crypto.

Les adresses suspectes doivent être signalées immédiatement. Les exchanges peuvent ensuite bloquer certains dépôts ou empêcher la conversion des fonds volés en monnaies traditionnelles. La vitesse reste essentielle, car les pirates déplacent souvent les actifs entre plusieurs blockchains en quelques heures.

Les pays du G7 pourraient également renforcer leur pression sur les juridictions hébergeant des plateformes peu coopératives. Les services de mixage, les intermédiaires offshore et les échanges sans contrôles suffisants compliquent encore le suivi des fonds.

La blockchain offre toutefois un avantage aux enquêteurs. Les transactions restent publiques et peuvent être suivies longtemps après une attaque. Les pirates utilisent des techniques complexes pour brouiller les pistes, mais leurs mouvements laissent toujours des traces numériques.

La coordination internationale reste le vrai défi

Les acteurs liés à la Corée du Nord auraient dérobé plus de 6,5 milliards de dollars en crypto au cours des dernières années. Une partie de ces revenus servirait à soutenir les programmes militaires du régime, selon plusieurs gouvernements et sociétés de cybersécurité.

Pyongyang rejette régulièrement ces accusations. Le gouvernement nord-coréen dénonce des récits fabriqués par les États-Unis pour justifier les sanctions. Cette opposition rend toute coopération directe impossible et oblige le G7 à agir par les infrastructures financières.

La réussite de cette stratégie dépendra donc des plateformes, des émetteurs de stablecoins et des entreprises de cybersécurité. Les autorités peuvent sanctionner des adresses, mais les fonds continueront de circuler si certains intermédiaires refusent de coopérer.

Le G7 veut désormais transformer ses avertissements en mécanisme opérationnel. Le défi sera de frapper les réseaux criminels sans affaiblir l’ensemble de l’écosystème crypto. Face à la multiplication des agents nord-coréens, la sécurité ne dépend plus seulement du code. Elle exige aussi des contrôles humains, une meilleure surveillance des recrutements et une coopération internationale constante.