Les dirigeants du G7 ont renouvelé leurs appels à une action conjointe contre les vols de cryptomonnaies et les cybercrimes de la Corée du Nord.
L'avertissement est survenu dans une déclaration géopolitique publiée après le sommet du G7 à Évian-les-Bains, en France.
Les dirigeants se sont dits profondément préoccupés par les programmes nucléaires et de missiles balistiques de la Corée du Nord. Dans la même déclaration, ils ont affirmé que les nations membres devaient « s'attaquer conjointement aux vols de cryptomonnaies et aux cybercrimes de la Corée du Nord ».
La déclaration n'a pas nommé de nouvelles sanctions, de règles d'échange ou de contrôles de mixeurs de cryptomonnaies. Elle n'a pas non plus fixé de calendrier pour de nouvelles mesures d'application contre les portefeuilles, les plateformes ou les intermédiaires liés aux fonds volés.
L'avertissement du G7 fait suite à des années de rapports selon lesquels des pirates informatiques liés à la Corée du Nord utilisent des cryptomonnaies volées pour lever des fonds sous de lourdes sanctions. Les gouvernements occidentaux et les entreprises d'analyse de la blockchain ont longtemps lié cette activité au programme d'armement plus large de Pyongyang.
Selon Chainalysis, les pirates nord-coréens ont volé au moins 2,02 milliards de dollars en cryptomonnaies en 2025. L'entreprise a déclaré que cela portait le total cumulé lié aux acteurs de la RPDC à au moins 6,75 milliards de dollars.
CrowdStrike a également déclaré que les acteurs liés à la RPDC ont entraîné une augmentation annuelle de 51 % des vols d'actifs numériques en 2025. Son rapport sur les services financiers de 2026 a indiqué que les groupes liés à la Corée du Nord utilisaient des identités générées par l'IA, de faux recruteurs et des campagnes d'accès au cloud contre les entreprises de crypto et financières.
Comme précédemment rapporté par crypto.news, les attaques du groupe Lazarus liées à la Corée du Nord ont siphonné 577 millions de dollars des protocoles Drift Protocol et KelpDAO en avril 2026. Ces deux attaques représentaient la majeure partie des vols de cryptomonnaies signalés ce mois-là.
Crypto.news a également rapporté qu'avril était devenu le pire mois pour les piratages de cryptomonnaies en 2026, avec plus de 606 millions de dollars volés lors de 12 incidents au cours des 18 premiers jours. Les attaques contre Drift et KelpDAO représentaient la quasi-totalité de cette perte.
Ces cas ont montré que les attaquants vont au-delà des simples bugs de contrats intelligents. Les méthodes comprenaient l'ingénierie sociale, les appareils compromis, les faiblesses des ponts (bridges) et la manipulation de signataires.
La Corée du Nord a nié les allégations des États-Unis et de leurs alliés concernant la cybercriminalité. En mai, un porte-parole du ministère des Affaires étrangères a qualifié ces accusations de « calomnie absurde » et a déclaré que Washington répandait de fausses informations pour des raisons politiques.
Le démenti n'a pas empêché les gouvernements et les entreprises de sécurité de désigner les groupes liés à la RPDC comme des menaces majeures pour le secteur des cryptomonnaies. CrowdStrike a déclaré que les acteurs nord-coréens utilisent la tromperie à grande échelle, y compris de fausses identités et des profils de recruteurs.
La dernière déclaration du G7 maintient la question à l'ordre du jour diplomatique, mais elle laisse ouverte la manière dont les États membres prévoient d'agir. Elle ne précise pas si les gouvernements vont renforcer le contrôle des échanges, imposer de nouvelles sanctions ou cibler plus agressivement les réseaux de blanchiment.
