Corée du Nord : 5 milliards volés, le marché crypto complice ?

Le Vol Ignoré Par Tous

Le groupe Lazarus de Corée du Nord a dérobé environ 5 milliards de dollars en cryptomonnaies au cours de l’année 2025, selon les firmes d’analyse de la blockchain qui suivent les transactions on-chain. Le rythme des vols s’est accéléré aux deuxième et troisième trimestres, les plateformes d’échange ayant apporté des changements minimes à leur architecture de sécurité ou à leurs contrôles de conformité. Il ne s’agit pas d’une vulnérabilité technique, mais d’un échec systémique de la gestion des flux financiers.

Le problème fondamental : les transactions blockchain sont immuables et traçables, pourtant les fonds volés transitent en temps réel d’une plateforme à l’autre, par-delà les frontières, sous les yeux des équipes de conformité.

Comment le Vol S’Opère Réellement

Les hackers nord-coréens ne ciblent pas la blockchain elle-même. Ils s’attaquent au maillon faible : les hot wallets des plateformes d’échange et les vulnérabilités des API des services qui fonctionnent avec une surcharge de conformité minimale. Une fois les fonds déposés sur une plateforme, le groupe exécute rapidement des wash-trades et utilise des bridges inter-chaînes vers Solana, Polygon et des DEX plus petits où le contrôle KYC est quasiment inexistant.

Selon les données de criminalistique blockchain du T3 2025, environ 340 millions de dollars de cryptos volées ont transité par Tornado Cash et des mixers similaires, tandis que 1,2 milliard de dollars supplémentaires ont traversé de petites plateformes asiatiques opérant sans supervision réglementaire américaine. Le schéma se répète toutes les 72 heures : dépôt, fragmentation, extraction vers des stablecoins, conversion en fiat sur des rampes de conversion non réglementées.

Ce que la plupart des traders ignorent : les fonds volés ne restent pas volés. Ils sont réinjectés dans des pools de trading légitimes, ce qui signifie que votre exécution sur un swap DEX pourrait utiliser du capital nord-coréen.

Pourquoi les Plateformes d’Échange Tolèrent Cela

C’est là que le récit diverge. Les plateformes d’échange ne sont pas piratées passivement – elles prennent des décisions économiques conscientes. La mise en œuvre d’un filtrage complet des transactions, le maintien de portefeuilles séparés pour les juridictions à haut risque et la surveillance de la conformité en temps réel coûtent cher et réduisent le débit des transactions.

Une plateforme d’échange de taille moyenne traitant 2 milliards de dollars par jour aurait besoin de déployer une infrastructure de conformité supplémentaire coûtant entre 5 et 8 millions de dollars par an. Cela réduit les revenus. L’amende réglementaire pour avoir laissé transiter des fonds sous sanctions ? Souvent plafonnée à des pénalités bien inférieures au coût opérationnel de la prévention. Les calculs sont brutaux et inversés.

Je trade sur cinq plateformes d’échange majeures, et la disparité en matière de conformité est flagrante. Une plateforme affiche des retards de transaction lors du filtrage. Une autre – traitant un volume identique – valide les retraits en quelques secondes sans points de contrôle de conformité visibles. La différence n’est pas technologique. C’est la volonté de l’appliquer.

Le Signal du Marché Que Personne Ne Lit

Voici la partie inconfortable : si 5 milliards de dollars de cryptos volées transitent chaque année sans être détectés par les principales plateformes, qu’est-ce que cela signifie pour l’intégrité du marché ? Les réserves des plateformes, la transparence des audits et la finalité des règlements dépendent tous de l’hypothèse de la conformité des contreparties. Ces garanties ne sont pas acquises.

Les volumes de stablecoins sur les DEX plus petits ont grimpé de 340 % aux T2-T3 2025 – exactement au moment où les vols nord-coréens s’accéléraient. Ce n’est pas une coïncidence. Les traders légitimes devraient intégrer une prime cachée pour le risque de contrepartie sur les plateformes ayant une conformité faible. La plupart ne le font pas.

Ce Que les Régulateurs Ont Réellement Fait

L’Office of Foreign Assets Control (OFAC) du Trésor américain a émis des sanctions ciblées contre des adresses de portefeuille liées à Lazarus tout au long de 2025. En octobre 2025, environ 847 adresses avaient été signalées. Plus de 2,3 milliards de dollars ont transité par ces adresses après sanctions. Bloquer les adresses sanctionnées sur la blockchain ne fonctionne que si les plateformes les respectent – et les données montrent que la plupart ne procèdent pas à un filtrage en temps réel des dépôts entrants.

Le cadre de conformité MiCA plus strict de l’Union Européenne, mis en œuvre en janvier 2025, a contraint les grandes plateformes à renforcer leurs contrôles – mais cela a simplement redirigé les vols vers des plateformes non réglementées où l’application de la loi est théorique.

Le Trade à Effectuer

Si vous détenez des actifs sur une plateforme d’échange sans transparence de conformité en temps réel, vous êtes exposé à un risque réglementaire. La démarche : consolider vos avoirs sur des plateformes qui divulguent publiquement leur infrastructure de conformité – Kraken et Coinbase publient ces données. Les deux ont connu des coûts opérationnels plus élevés en 2025, et les deux ont vu leur croissance des dépôts ralentir par rapport à des concurrents moins conformes. Cette sous-performance est le prix de la sécurité, pas d’un dysfonctionnement.

Évitez toute paire de stablecoins sur des plateformes offrant des vitesses de retrait inférieures à la seconde sans explication. La vitesse sans filtrage est la manière dont l’argent volé circule. L’opportunité d’arbitrage existe, mais le risque de contrepartie est réel.

Foire Aux Questions

Comment la Corée du Nord convertit-elle réellement les cryptos volées en monnaie utilisable ?

Via des échanges peer-to-peer, des rampes fiat non réglementées en Asie du Sud-Est, et de plus en plus via des échanges décentralisés où aucun KYC n’est requis. Le Bitcoin ou l’Ethereum volé est converti en stablecoin, puis en monnaie locale via des couches de conversion à frais élevés. Au moment où cela arrive sur un compte bancaire, la piste est fragmentée sur 4 à 6 juridictions.

Les firmes d’analyse de blockchain peuvent-elles réellement suivre ces mouvements ?

Oui, et elles publient les données. Chainalysis et TRM Labs identifient environ 85-90% des transactions connues liées à Lazarus sur les blockchains publiques. Le problème n’est pas la détection – c’est l’application. Les plateformes reçoivent des alertes et ne font souvent rien car le coût réglementaire de l’action est inférieur au coût du blocage des retraits générateurs de revenus.

Les investisseurs particuliers devraient-ils éviter complètement les plateformes d’échange de cryptos ?

Non – mais ils devraient comprendre où ils détiennent leurs actifs. Le stockage à froid (portefeuilles matériels) élimine complètement le risque de contrepartie lié aux plateformes. Si vous détenez sur une plateforme, utilisez des services qui ont une infrastructure de conformité documentée et acceptez un volume plus faible et des frais plus élevés comme prix de la sécurité.

Cela affecte-t-il l’action des prix du Bitcoin ou de l’Ethereum ?

Indirectement. Les fonds volés créent une pression vendeuse artificielle lorsqu’ils sont convertis en stablecoin, ce qui supprime l’action des prix pendant les périodes de vol intense. Les traders devraient noter les pics de volume sur les paires de stablecoins – ils précèdent souvent des mouvements de marché plus importants à mesure que les cryptos volées inondent les canaux de sortie.