TRM Labs affirme que des pirates liés à la Corée du Nord ont volé environ 577 millions de dollars en 2026 jusqu'à présent — 76 % de toutes les pertes de piratage crypto — suite à des attaques massives contre KelpDAO et Drift Protocol.
Un nouveau rapport de la société d'intelligence blockchain TRM Labs révèle que des organisations liées à la Corée du Nord ont été responsables d'environ 76 % de toutes les pertes mondiales dues aux piratages de cryptomonnaies au cours des quatre premiers mois de 2026, dérobant une somme estimée à 577 millions de dollars. Le rapport, cité par The Block, avertit que les opérations nord-coréennes sont devenues la source dominante de vol on-chain, les groupes alignés avec l'État affinant leurs tactiques contre les exchanges, les protocoles DeFi et l'infrastructure cross-chain.
Selon l'analyse, la part de la Corée du Nord dans le vol mondial de cryptomonnaies a augmenté sans relâche au cours des cinq dernières années : 22 % en 2022, 37 % en 2023, 39 % en 2024, 64 % en 2025 et 76 % jusqu'à présent en 2026, poussant les profits illicites cumulés depuis 2017 au-delà de 6 milliards de dollars. TRM Labs relie cette croissance à des outils de plus en plus sophistiqués, à de meilleures filières de blanchiment et à une incitation étatique claire à contourner les sanctions traditionnelles via les actifs numériques.
Le rapport met en lumière deux incidents d'avril comme les principaux moteurs des pertes de 2026 à ce jour : un exploit d'environ 292 millions de dollars ciblant KelpDAO et un vol distinct de 285 millions de dollars de Drift Protocol. Ensemble, ces deux attaques représentent à elles seules la quasi-totalité du total de 577 millions de dollars jusqu'à présent cette année et environ 3 % de tous les incidents de piratage enregistrés au cours de la même période, suggérant qu'un petit nombre d'exploits à fort impact continue de dominer les statistiques de pertes.
Pour les marchés crypto, la concentration des vols à grande échelle dans les protocoles DeFi et de restaking souligne le risque structurel dans la conception des contrats intelligents et des ponts. Chaque ponction de plus de 200 millions de dollars n'affecte pas seulement les prix des jetons des projets concernés, mais resserre également la liquidité à travers les écosystèmes interconnectés, tandis que les teneurs de marché (market makers), les prêteurs et les fournisseurs de liquidités (LPs) réduisent leur exposition au risque.
Cette tendance alimente également les réponses réglementaires et institutionnelles. Alors qu'une part croissante des pertes est attribuée à un seul État sanctionné, les autorités mondiales intensifieront probablement la pression sur les exchanges centralisés, les bureaux OTC et les mixeurs pour bloquer les canaux de blanchiment connus, augmentant ainsi les coûts de conformité pour l'ensemble de l'industrie. Pour les traders de Bitcoin, Ethereum et d'autres actifs majeurs, les gros titres répétés de piratages à neuf chiffres liés à la Corée du Nord se traduisent par un risque de queue perçu plus élevé, des primes de risque plus larges et des épisodes systémiques occasionnels de désendettement lorsque de grands exploits forcent des liquidations on-chain.
Dans l'ensemble, les conclusions de TRM Labs brossent le tableau d'un marché crypto où l'innovation protocolaire et les afflux de capitaux se poursuivent, mais où le "trésor de guerre crypto" d'un État sanctionné est désormais une variable macro centrale, et non une histoire secondaire — une variable qui façonnera de plus en plus à la fois la politique et la tarification des risques à travers les actifs numériques.
