La Corée du Nord a volé 760 millions de dollars en cryptomonnaies au premier semestre 2026

Rapport TRM Labs : les chiffres

Le rapport du 30 avril de TRM Labs a révélé que les pirates nord-coréens ont volé environ 577 millions de dollars en cryptomonnaies entre janvier et avril 2026 — un montant qui représentait 76 % de toutes les pertes mondiales dues au piratage crypto sur cette période .

Un rapport complémentaire publié le 1er juillet, couvrant l'ensemble du premier semestre 2026, a indiqué que le total avait atteint environ 1 000 milliards de wons coréens (soit environ 760 millions de dollars), représentant environ les deux tiers (67 %) des dommages mondiaux liés au piratage de monnaies virtuelles . La légère baisse du pourcentage s'explique par l'augmentation de l'activité de piratage dans d'autres régions en mai et juin, mais la Corée du Nord reste largement dominante.

Deux attaques, une domination

Le constat le plus frappant : les 577 millions de dollars volés jusqu'en avril proviennent de seulement deux attaques majeures :

• KelpDAO — environ 292 millions de dollars volés
• Drift Protocol — environ 285 millions de dollars volés

TRM Labs a identifié deux groupes de hackers nord-coréens distincts comme étant responsables de ces attaques, illustrant que les opérations cybernétiques de Pyongyang ne sont pas une unité unique mais un écosystème coordonné d'équipes spécialisées .

Une progression constante

La part de la Corée du Nord dans les pertes mondiales dues au piratage crypto n'a cessé de croître ces dernières années : 22 % en 2022, 37 % en 2023, 39 % en 2024, 64 % en 2025, et maintenant 76 % début 2026 . Cumulativement, TRM Labs estime que les acteurs liés à la Corée du Nord ont volé plus de 6 milliards de dollars en cryptomonnaies depuis 2017 , tandis que des sources du G7 placent le chiffre cumulé à environ 6,75 milliards de dollars à la mi-2026 .

Réponse du G7 : de la criminalité financière à la menace nucléaire

Le sommet du G7 à Évian-les-Bains, en France, en juin 2026, a marqué un tournant dans la manière dont la communauté internationale traite le vol de cryptos nord-coréen .

Principales conclusions

• Reclassement : Le communiqué conjoint du G7 a explicitement lié le vol de cryptomonnaies aux programmes d'armes de destruction massive et nucléaires de la Corée du Nord, déclarant que les fonds volés financent directement le développement illicite de missiles et d'armes nucléaires de Pyongyang . Le communiqué a qualifié cette activité de « menace pour la sécurité mondiale » .
• Réponse coordonnée : Les dirigeants ont appelé à une action conjointe de l'ensemble des sept nations membres, comprenant une surveillance renforcée de la blockchain, l'élargissement des sanctions, une coopération en matière d'application de la loi et une pression sur les services de mixage qui aident à blanchir les actifs volés .
• Cadre géopolitique : Le G7 a placé le vol de cryptos nord-coréen aux côtés des menaces de sécurité traditionnelles telles que la prolifération nucléaire et la stabilité de l'Indo-Pacifique .

Ce que dit la déclaration du G7

La déclaration d'Évian repose sur trois piliers concrets, selon les informations du sommet : la coordination des politiques entre les gouvernements membres, un contrôle plus strict des plateformes d'échange de cryptomonnaies et des plateformes DeFi, et l'élargissement des sanctions contre les entités qui facilitent la cybercriminalité nord-coréenne .

Conséquences pour les plateformes crypto

Cette reclassification par le G7 signifie que les plateformes DeFi, les exchanges et les infrastructures blockchain feront l'objet d'une surveillance réglementaire accrue. Les gouvernements pourraient renforcer les exigences en matière de :

• Conformité KYC (Know Your Customer) et LCB-FT (Lutte contre le blanchiment et le financement du terrorisme) sur les plateformes décentralisées
• Surveillance des ponts inter-chaînes et des services de mixage
• Obligations de déclaration pour les transactions importantes ou suspectes

Le rapport de TRM Labs et la réponse du G7 montrent clairement que le vol de cryptos nord-coréen n'est plus un problème de cybersécurité de niche — c'est désormais une préoccupation géopolitique et réglementaire de premier ordre, avec des implications directes sur la manière dont l'industrie crypto opère à l'échelle mondiale.

Réserve : La Corée du Nord a nié les allégations selon lesquelles elle sponsoriserait le vol de cryptomonnaies . Bien que TRM Labs attribue les piratages à des groupes liés à la Corée du Nord sur la base d'analyses de la blockchain, l'attribution en chaîne comporte une incertitude inhérente, et Pyongyang rejette officiellement ces accusations.