La guerre secrète dans l'industrie crypto s'intensifie : 40 % des candidats seraient des agents nord-coréens ?
Le rapport indique que des agents nord-coréens infiltrent profondément l'industrie des cryptomonnaies en utilisant de fausses identités, représentant jusqu'à 40 % des candidatures à des postes. Ils obtiennent des accès aux systèmes par des voies d'embauche légales, ce qui étend leur influence bien au-delà des attentes du secteur.
Titre original : North Korean crypto infiltration is much worse than everyone thinks, says SEAL member
Auteur original : Pedro Solimano, DL News
Traduction : TechFlow
Les agents nord-coréens ont déjà infiltré 15 % à 20 % des entreprises de cryptomonnaies.
Selon un membre de SEAL, 30 % à 40 % des candidatures à des postes dans l'industrie crypto pourraient provenir d'agents nord-coréens.
L'industrie crypto est critiquée pour avoir « l'opsec (sécurité opérationnelle) la plus mauvaise de toute l'industrie informatique », selon Pablo Sabbatella.
Le niveau d'infiltration de la Corée du Nord dans l'industrie crypto dépasse largement ce que l'on imagine.
Pablo Sabbatella, fondateur de la société d'audit Web3 Opsek et membre actuel de Security Alliance, a révélé lors de la conférence Devconnect à Buenos Aires que les agents nord-coréens auraient potentiellement infiltré jusqu'à 20 % des entreprises de cryptomonnaies.
« La situation en Corée du Nord est bien pire que ce que tout le monde pense », a déclaré Sabbatella lors d'une interview avec DL News. Plus choquant encore, il a souligné que 30 % à 40 % des candidatures à des postes dans l'industrie crypto pourraient provenir d'agents nord-coréens, qui tentent ainsi de s'infiltrer dans les organisations concernées.
Si ces estimations sont exactes, leur potentiel de nuisance serait incroyable.
Plus important encore, l'infiltration nord-coréenne ne vise pas seulement à voler des fonds par des techniques de piratage, même si ces agents ont déjà dérobé des milliards de dollars grâce à des logiciels malveillants sophistiqués et à l'ingénierie sociale. Le problème majeur est que ces agents sont embauchés par des entreprises légitimes, obtiennent des accès aux systèmes et manipulent l'infrastructure qui soutient les principales sociétés de cryptomonnaies.
Selon un rapport du département du Trésor américain publié en novembre dernier, les hackers nord-coréens ont volé plus de 3 milliards de dollars de cryptomonnaies au cours des trois dernières années. Ces fonds sont ensuite utilisés pour soutenir le programme nucléaire de Pyongyang.
Comment les agents nord-coréens infiltrent-ils l'industrie crypto ?
Les travailleurs nord-coréens ne postulent généralement pas directement, car les sanctions internationales les empêchent de participer aux processus de recrutement sous leur véritable identité.
À la place, ils recrutent des travailleurs à distance du monde entier, souvent sans méfiance, pour servir de « prête-noms ». Certains de ces prête-noms sont même devenus des recruteurs, aidant les agents nord-coréens à embaucher davantage de collaborateurs étrangers en utilisant des identités volées.
Selon un rapport récent de Security Alliance, ces recruteurs contactent des individus du monde entier via des plateformes de freelance telles que Upwork et Freelancer, ciblant principalement l'Ukraine, les Philippines et d'autres pays en développement.
Leur « deal » est très simple : fournir des identifiants de comptes vérifiés ou permettre aux agents nord-coréens d'utiliser votre identité à distance. En échange, le collaborateur reçoit 20 % des revenus, tandis que l'agent nord-coréen conserve 80 %.
Sabbatella indique que de nombreux hackers nord-coréens ciblent les États-Unis.
« Leur méthode consiste à trouver des Américains pour servir de ‘front’, » explique Sabbatella. « Ils prétendent être des Chinois, ne parlent pas anglais et ont besoin de quelqu'un pour les aider à passer les entretiens. »
Ensuite, ils infectent l'ordinateur du ‘front’ avec des logiciels malveillants, ce qui leur permet d'obtenir une adresse IP américaine et d'accéder à plus de ressources Internet qu'ils ne pourraient le faire depuis la Corée du Nord.
Une fois embauchés, ces hackers ne sont généralement pas licenciés, car leur performance satisfait les entreprises.
« Ils sont très efficaces, travaillent de longues heures et ne se plaignent jamais », a déclaré Sabbatella à DL News.
Sabbatella propose un test simple : « Demandez-leur s'ils pensent que Kim Jong-un est bizarre ou s'il a des défauts. » Il précise : « Ils n'ont pas le droit de dire quoi que ce soit de négatif. »
Les failles de la sécurité opérationnelle
Cependant, le succès nord-coréen ne repose pas uniquement sur une ingénierie sociale sophistiquée.
Les entreprises crypto — ainsi que les utilisateurs — facilitent la tâche.
« L'industrie crypto est probablement celle où la sécurité opérationnelle (opsec) est la pire de tout le secteur informatique », affirme Sabbatella. Il critique le fait que les fondateurs de projets crypto « exposent totalement leur identité (fully doxxed), protègent mal leurs clés privées et sont très vulnérables à l'ingénierie sociale ».
La sécurité opérationnelle (Operational Security, ou OPSEC) est un processus systématique visant à identifier et protéger les informations sensibles contre les menaces adverses.
L'absence d'opsec crée un environnement à haut risque. « Presque tout le monde aura son ordinateur infecté par un logiciel malveillant au moins une fois dans sa vie », affirme Sabbatella.
Note de mise à jour
Mise à jour : Cet article a été actualisé suite à une clarification de Sabbatella, qui précise que la Corée du Nord ne contrôle pas 30 % à 40 % des applications crypto, mais que ce pourcentage correspond en réalité à la part des candidatures à des postes dans l'industrie crypto provenant d'agents nord-coréens.
Avertissement : le contenu de cet article reflète uniquement le point de vue de l'auteur et ne représente en aucun cas la plateforme. Cet article n'est pas destiné à servir de référence pour prendre des décisions d'investissement.
Vous pourriez également aimer
Goldman Sachs : N'attendez pas les élections de mi-mandat, le scénario "Goldilocks" pourrait stimuler la hausse des marchés américains avant la fin de l'année
Goldman Sachs estime que le marché a déjà trop pris en compte les risques de stagflation et de rendements élevés ; l'affaiblissement de l'effet des tarifs douaniers, la possible déflation de l'énergie et la réduction des coûts liée à la généralisation de l’IA vont favoriser le recul de l'inflation. Bien que la croissance ralentisse, les bénéfices fondamentaux restent solides, ce qui limite la marge de manœuvre des politiques monétaires restrictives des banques centrales. Dans un scénario « Boucles d'or », la vague FOMO sur l’IA pourrait repartir à la hausse, sans attendre les élections de mi-mandat ; ce contexte « Boucles d’or » pourrait ainsi enclencher de manière anticipée le rallye de fin d’année des actions américaines.
Le rapport du troisième trimestre approche, Samsung Electronics et SK Hynix face à des "attentes très élevées", un test pour le "commerce mondial de l’IA".
La vague de l'IA stimule un "super cycle" mondial des semi-conducteurs. Samsung et SK Hynix pourraient voir leur bénéfice opérationnel combiné au troisième trimestre approcher le record historique de 190 000 milliards de wons. La bataille pour le HBM4 s’intensifie, tandis que l’IA agent augmente la demande en bande passante mémoire par dix ; la mémoire devient le véritable "sang" des centres de données AI. Deux rapports financiers imminents détermineront si cette prospérité n’est qu’un phénomène passager ou une transformation structurelle qui redéfinit l'infrastructure technologique.
Directeur de Meta AI, Alexandr Wang : Pourquoi je veux créer Muse
Muse a atteint 2,8 millions de téléchargements en seulement 12 jours, dépassant les performances de ChatGPT sur la même période et établissant un record de 264 000 téléchargements quotidiens aux États-Unis — la capitalisation boursière de Meta a ainsi bondi de 234 milliards de dollars. Derrière ce succès se trouvent la lettre ouverte du Chief AI Officer Alexandr Wang sur le "désir humain" et l’acquisition de 14,3 milliards de dollars opérée par Mark Zuckerberg, autrefois qualifiée de "folie" : aujourd’hui, cela apparaît sans doute comme l’une des meilleures affaires en matière de talents de l’histoire de la Silicon Valley.
UBS : maintient la note « neutre » sur Tesla (TSLA.US), objectif de cours à 385 dollars, la logique de fixation du prix des actions dominée par le récit de l’IA
UBS prévoit que les livraisons mondiales de Tesla au troisième trimestre 2026 (3T26) seront d'environ 470 000 véhicules, soit une baisse de 5 % en glissement annuel et de 1 % en glissement trimestriel.
Prix des cryptos
Plus
