Un collectif de hackers nord-coréens serait à l’origine d’un vol de cryptomonnaies estimé à 290 millions de dollars (soit 246,7 millions d’euros) survenu ce week-end, d’après l’une des plateformes touchées. Ce piratage constituerait le plus important détournement d’actifs numériques de l’année à ce jour.
Le site d’actualité dédié aux cryptoactifs, Coindesk, a révélé qu’une cyberattaque avait visé samedi le coffre-fort de KelpDAO, une plateforme de finance décentralisée (DeFi) spécialisée dans le restaking, une pratique consistant à réinvestir des cryptomonnaies déjà placées pour générer des intérêts supplémentaires.
« Le 18 avril 2026, KelpDAO a subi une attaque ayant entraîné une perte avoisinant 290 millions de dollars », a communiqué LayerZero. « Les premiers éléments d’enquête suggèrent que cette opération est l’œuvre d’un acteur étatique d’une haute technicité, très probablement le groupe Lazarus, affilié à la Corée du Nord », a précisé l’application.
Durant l’attaque, deux serveurs hébergés par l’application LayerZero ont été compromis, selon les précisions apportées mardi par KelpDAO. Cette faille a permis de « vider » des tokens associés à ethereum, la deuxième plus importante cryptomonnaie en termes de capitalisation boursière après le bitcoin.
« C’est manifestement le groupe Lazarus »
Ce détournement « risque de rendre l’accès à la DeFi bien plus intimidant pour les nouveaux venus », a averti Henri Arslanian, cofondateur de Nine Blocks Capital Management. Selon lui, « il s’agit sans aucun doute d’une action du groupe Lazarus originaire de Corée du Nord ». « Aucun autre collectif ne possède l’expertise ni les moyens nécessaires pour mener une attaque de cette ampleur », a-t-il souligné mercredi dans une note.
En 2024, un panel d’experts mandaté par l’ONU avait évalué que la Corée du Nord avait dérobé depuis 2017 plus de 3 milliards de dollars en cryptomonnaies, en grande partie pour financer son programme nucléaire.
La Multilateral Sanctions Monitoring Team (MSMT), chargée du contrôle de l’application des sanctions onusiennes concernant la Corée du Nord, a recensé que les hackers nord-coréens ont subtilisé au moins 1,65 milliard de dollars entre janvier et septembre 2025. Parmi ce total, 1,4 milliard a été dérobé lors du piratage, en février 2025, de la plateforme d’échange de cryptomonnaies Bybit.
