La guerre secrète dans l'industrie crypto s'intensifie : 40 % des candidats seraient des agents nord-coréens ?
Des agents nord-coréens ont infiltré 15% à 20% des entreprises de crypto, et 30% à 40% des candidatures à des postes dans l'industrie crypto pourraient provenir d’agents nord-coréens. Ceux-ci agissent en tant qu’intermédiaires via des travailleurs à distance, utilisant des logiciels malveillants et des techniques d’ingénierie sociale pour voler des fonds et manipuler l’infrastructure. Les hackers nord-coréens ont déjà dérobé plus de 3 milliards de dollars en crypto-monnaies pour financer leur programme nucléaire. Résumé généré par Mars AI. Ce résumé a été produit par le modèle Mars AI, dont la précision et l’exhaustivité sont en cours d’amélioration.
Des agents nord-coréens ont déjà infiltré 15 % à 20 % des entreprises de cryptomonnaies.
Selon un membre de SEAL, 30 % à 40 % des candidatures à des postes dans l'industrie crypto pourraient provenir d'agents nord-coréens.
L'industrie crypto est critiquée pour avoir « la pire sécurité opérationnelle (opsec) de toute l'industrie informatique », selon Pablo Sabbatella.
Le niveau d'infiltration de la Corée du Nord dans l'industrie crypto dépasse largement ce que l'on imagine.
Pablo Sabbatella, fondateur de la société d'audit Web3 Opsek et membre actuel de Security Alliance, a fait une révélation choc lors de la conférence Devconnect à Buenos Aires : des agents nord-coréens auraient pu infiltrer jusqu'à 20 % des entreprises de cryptomonnaies.
« La situation en Corée du Nord est bien pire que ce que tout le monde pense », a déclaré Sabbatella lors d'une interview avec DL News. Plus choquant encore, il a souligné que 30 % à 40 % des candidatures à des postes dans l'industrie crypto pourraient provenir d'agents nord-coréens, qui tentent ainsi de s'infiltrer dans les organisations concernées.
Si ces estimations sont exactes, leur potentiel de nuisance serait incroyable.
Plus important encore, l'infiltration nord-coréenne ne vise pas seulement à voler des fonds via des techniques de hacking, bien qu'ils aient déjà dérobé des milliards de dollars grâce à des logiciels malveillants sophistiqués et à l'ingénierie sociale. Le problème majeur est que ces agents peuvent être embauchés par des entreprises légitimes, obtenir des accès systèmes et manipuler l'infrastructure qui soutient les principales sociétés de cryptomonnaies.
Selon un rapport du Département du Trésor américain publié en novembre dernier, les hackers nord-coréens ont volé plus de 3 milliards de dollars en cryptomonnaies au cours des trois dernières années. Ces fonds ont ensuite été utilisés pour soutenir le programme nucléaire de Pyongyang.
Comment les agents nord-coréens infiltrent-ils l'industrie crypto ?
Les travailleurs nord-coréens ne postulent généralement pas directement à des postes, car les sanctions internationales les empêchent de participer aux processus de recrutement sous leur vraie identité.
À la place, ils recrutent des travailleurs à distance du monde entier, souvent sans méfiance, pour servir de « mandataires ». Certains de ces mandataires sont même devenus des recruteurs, aidant les agents nord-coréens à embaucher davantage de collaborateurs étrangers en utilisant des identités volées.
Selon un rapport récent de Security Alliance, ces recruteurs contactent des individus du monde entier via des plateformes de freelance telles que Upwork et Freelancer, ciblant principalement l'Ukraine, les Philippines et d'autres pays en développement.
Leur « deal » est très simple : fournir des identifiants de comptes vérifiés ou permettre à des agents nord-coréens d'utiliser votre identité à distance. En échange, les collaborateurs reçoivent 20 % des revenus, tandis que les agents nord-coréens conservent 80 %.
Sabbatella indique que de nombreux hackers nord-coréens ciblent les États-Unis.
« Leur méthode consiste à trouver des Américains pour servir de ‘front’ », explique Sabbatella. « Ils prétendent être des Chinois, ne parlent pas anglais et ont besoin de quelqu'un pour les aider à passer les entretiens. »
Ensuite, ils infectent l'ordinateur du « front » avec des logiciels malveillants afin d'obtenir une adresse IP américaine et d'accéder à davantage de ressources Internet qu'en Corée du Nord.
Une fois embauchés, ces hackers ne sont généralement pas licenciés car leur performance satisfait les entreprises.
« Ils sont très efficaces, travaillent de longues heures et ne se plaignent jamais », a déclaré Sabbatella à DL News.
Sabbatella propose un test simple : « Demandez-leur s'ils pensent que Kim Jong-un est bizarre ou s'il a des défauts. » Il explique : « Ils n'ont pas le droit de dire quoi que ce soit de négatif. »
Failles dans la sécurité opérationnelle
Cependant, le succès de la Corée du Nord ne repose pas uniquement sur une ingénierie sociale sophistiquée.
Les entreprises crypto — et leurs utilisateurs — facilitent la tâche.
« L'industrie crypto a probablement la pire sécurité opérationnelle (opsec) de toute l'industrie informatique », affirme Sabbatella. Il critique le fait que les fondateurs de sociétés crypto « exposent complètement leur identité, protègent mal leurs clés privées et sont très vulnérables à l'ingénierie sociale ».
La sécurité opérationnelle (Operational Security, ou OPSEC) est un processus systématique visant à identifier et à protéger les informations sensibles contre les menaces adverses.
L'absence de sécurité opérationnelle crée un environnement à haut risque. « Presque tous les ordinateurs sont infectés par des logiciels malveillants au moins une fois dans leur vie », affirme Sabbatella.
Note de mise à jour
Mise à jour : Cet article a été modifié pour inclure une clarification de Sabbatella, qui précise que la Corée du Nord ne contrôle pas 30 % à 40 % des applications crypto ; ce pourcentage fait en réalité référence à la proportion d'agents nord-coréens parmi les candidatures à des postes dans l'industrie crypto.
Avertissement : le contenu de cet article reflète uniquement le point de vue de l'auteur et ne représente en aucun cas la plateforme. Cet article n'est pas destiné à servir de référence pour prendre des décisions d'investissement.
Vous pourriez également aimer
Le rapport du troisième trimestre approche, Samsung Electronics et SK Hynix face à des "attentes très élevées", un test pour le "commerce mondial de l’IA".
La vague de l'IA stimule un "super cycle" mondial des semi-conducteurs. Samsung et SK Hynix pourraient voir leur bénéfice opérationnel combiné au troisième trimestre approcher le record historique de 190 000 milliards de wons. La bataille pour le HBM4 s’intensifie, tandis que l’IA agent augmente la demande en bande passante mémoire par dix ; la mémoire devient le véritable "sang" des centres de données AI. Deux rapports financiers imminents détermineront si cette prospérité n’est qu’un phénomène passager ou une transformation structurelle qui redéfinit l'infrastructure technologique.
Directeur de Meta AI, Alexandr Wang : Pourquoi je veux créer Muse
Muse a atteint 2,8 millions de téléchargements en seulement 12 jours, dépassant les performances de ChatGPT sur la même période et établissant un record de 264 000 téléchargements quotidiens aux États-Unis — la capitalisation boursière de Meta a ainsi bondi de 234 milliards de dollars. Derrière ce succès se trouvent la lettre ouverte du Chief AI Officer Alexandr Wang sur le "désir humain" et l’acquisition de 14,3 milliards de dollars opérée par Mark Zuckerberg, autrefois qualifiée de "folie" : aujourd’hui, cela apparaît sans doute comme l’une des meilleures affaires en matière de talents de l’histoire de la Silicon Valley.
UBS : maintient la note « neutre » sur Tesla (TSLA.US), objectif de cours à 385 dollars, la logique de fixation du prix des actions dominée par le récit de l’IA
UBS prévoit que les livraisons mondiales de Tesla au troisième trimestre 2026 (3T26) seront d'environ 470 000 véhicules, soit une baisse de 5 % en glissement annuel et de 1 % en glissement trimestriel.
La vague de l'IA résiste fermement aux « 5 % de rendement des bons du Trésor américain » ! Le Nasdaq atteint un nouveau sommet, renforçant le modèle « 80/20 », tandis que Wall Street réévalue la proportion entre actions et obligations.
Le rendement des bons du Trésor américain à 30 ans a atteint environ 5,53 %, son plus haut niveau depuis 2004, tandis que le Brent reste au-dessus de 100 dollars par baril. Les actifs risqués résistent de nouveau à la pression, reflétant la confiance des investisseurs dans le fait que la commercialisation des applications d’IA et la croissance des bénéfices des entreprises peuvent, dans une certaine mesure, compenser l’impact de la hausse des coûts de financement et du taux d’actualisation.
Prix des cryptos
Plus
