Le ministère des Affaires étrangères de la Corée du Nord a émis un déni clair dimanche, qualifiant les allégations d'implication dans des affaires récentes de hacking de cryptomonnaies internationales de "fausses informations" et de "calomnies absurdes." La déclaration a été diffusée par l'Agence centrale de presse coréenne - le mécanisme de diffusion standard pour les positions officielles de Pyongyang - et a blâmé les États-Unis pour avoir fabriqué une "perception déformée" d'une "menace cybernétique inexistante."
Le Déni et les Données
Le déni se situe dans un contexte inhabituel, même selon les normes nord-coréennes. La société d'analyse blockchain TRM Labs a rapporté le mois dernier que les groupes de hackers liés à la Corée du Nord représentaient 76 % de toutes les pertes en cryptomonnaies dues au hacking en 2026 jusqu'en avril - non pas parce que les opérateurs de Pyongyang ont lancé une vague d'attaques, mais parce que deux énormes braquages totalisant 577 millions de dollars ont éclipsé tous les autres vols enregistrés cette année. Le Lazarus Group, un collectif de hackers soutenu par l'État nord-coréen actif depuis au moins 2014, est l'acteur présumé derrière les deux opérations.
Le langage venant de Pyongyang est particulièrement tranchant. Le ministère des Affaires étrangères a accusé Washington d'utiliser "des agences gouvernementales, des médias complaisants et des organisations de complot" pour dépeindre la Corée du Nord comme une menace cybernétique. La formulation est familière - la Corée du Nord a émis des dénis presque identiques pendant des années, généralement dans les jours suivant de nouvelles analyses blockchain reliant ses agents présumés à un vol majeur.
Le hack de KelpDAO en arrière-plan
Derrière le déni de dimanche se cache l'attaque du 18 avril sur la plateforme de finance décentralisée KelpDAO, qui aurait impliqué environ 290 millions de dollars en crypto. Les enquêteurs et les analystes blockchain ont désigné le Lazarus Group comme l'auteur présumé de cette attaque. KelpDAO collabore avec les forces de l'ordre et des entreprises de traçage depuis la découverte du hack, bien que la récupération de fonds on-chain à cette échelle soit historiquement rare.
Pourquoi les dénis ont cessé d'avoir de l'importance
La communauté de la sécurité crypto a largement cessé de considérer les dénis nord-coréens comme informatifs. Les outils d'analyse sont devenus trop performants et les preuves on-chain trop granulaires. Chaque fois qu'un hack significatif se produit et que des fonds passent par un cluster de portefeuilles reconnu du Lazarus - via des protocoles de mixage, des sauts de chaîne, ou des desks de gré à gré spécialisés dans le mouvement d'actifs sanctionnés - la piste devient plus longue et plus détaillée, peu importe ce que Pyongyang dit publiquement.
La question la plus importante n'est pas de savoir si la Corée du Nord a agi. C'est pourquoi la crypto reste une cible si attrayante malgré des années d'attention internationale. La réponse est structurelle : les clés privées ne peuvent pas être saisies par le processus légal comme le sont les comptes bancaires. Tant que les agents de Pyongyang conservent la garde de ces clés, les cadres de sanctions conventionnels ne peuvent pas récupérer l'argent.
Le déni est du théâtre. Les 577 millions de dollars sont réels.
---------------
Auteur : Seta Tsuruki Asia Newsroom
Abonnez-vous à GCP dans un lecteur