Les hackers de la RPDC constituent toujours une menace pour les cryptomonnaies et pourraient ajouter de nouvelles méthodes d’infiltration. Un an après le piratage record de Bybit, des opérations similaires se poursuivent à plus petite échelle.
Des recherches récentes menées par Elliptic ont révélé que les opérations d’actifs crypto de la RPDC se poursuivaient, malgré le marché baissier, sans aucun signe de ralentissement. Le principal vecteur d’attaque reste l’ingénierie sociale et diverses formes d’infiltration.
La principale différence est que les hackers de la RPDC ne se contentent plus simplement d’infiltrer des projets IT et crypto, mais créent désormais leurs propres plateformes. Cette approche a été la cause principale de l’incident Tenexium, qui a directement affecté tous les utilisateurs ayant connecté leurs portefeuilles.
Comme l’a rapporté Cryptopolitan, les hackers deviennent également plus efficaces et plus rapides dans le déplacement et le blanchiment de leurs butins en crypto.
Le piratage de Bybit a marqué un tournant pour les hackers de la RPDC
Un an après le piratage de Bybit, presque tous les fonds ont été blanchis, à l’exception d’une petite fraction interceptée. Elliptic a noté que les hackers ont utilisé des tactiques de blanchiment inédites, notamment l’utilisation stratégique d’adresses de remboursement, la création de tokens sans valeur et un usage diversifié des services de mixage.
Plus d’1 milliard de dollars provenant des fonds de Bybit ont été blanchis en seulement six mois, et cet ensemble d’outils de mixage a constitué un point d’inflexion pour les hackers de la RPDC et leurs campagnes.
Les hackers ne se sont pas reposés après ce gain record, mais ont poursuivi leurs activités à un rythme soutenu tout au long de 2025. Elliptic a recensé 2 milliards de dollars de hacks attribués à la RPDC pour 2025, et le total des exploits pourrait dépasser 6 milliards de dollars. Ces fonds pourraient jouer un rôle dans les programmes d’armes nucléaires et de missiles de la Corée du Nord, donnant aux hackers une forte motivation à continuer.
Selon Elliptic, la tendance s’est poursuivie en 2026, avec deux fois plus d’exploits qu’en janvier 2025.
Bien que les piratages de la RPDC soient techniquement sophistiqués, ils reposent également sur l’ingénierie sociale et l’erreur humaine.
Les hackers de la RPDC lancent-ils des produits crypto ?
Elliptic a rapporté le cas de Tenexium, un projet construit au sein du réseau Bittensor (TAO). Le projet Tenexium a provoqué le chaos le 1er janvier, devenant le premier piratage de 2026.
Tenexium a utilisé l’approche habituelle pour construire un projet permissionless dans l’écosystème de Bittensor. Bien que relativement mineur, le projet a tout de même attiré des liquidités, mais à un moment donné, le site web a disparu et le marché du projet a connu des sorties suspectes de 2,5 millions de dollars.
Tenexium était censé être un protocole de trading neutre, mais il s’est avéré qu’une partie de l’équipe du projet pouvait être composée de hackers de la RPDC se faisant passer pour des travailleurs IT. Ce qui a changé cette fois-ci, c’est que la personne IT de la RPDC pourrait être le véritable fondateur du projet.
L’identité du créateur de Tenexium n’a pas été confirmée. Cependant, ce cas soulève la question des petits projets DeFi, des coffres-forts et des applications permissionless copiant d’autres modèles. Tandis que les outils Web3 existent toujours, les hackers peuvent essayer de cibler directement les utilisateurs finaux avec des applications piégées, des meme tokens ou d’autres nouveaux lancements. La meilleure approche consiste à vérifier les équipes et les plateformes ou à utiliser les hubs DeFi les plus établis.
