La Corée du Nord aurait dérobé 400 millions de dollars en cryptomonnaies via des appels vidéo deepfake, selon le DOJ

Des pirates nord-coréens ont volé plus de 400 millions de dollars en cryptomonnaies au cours des 18 derniers mois en utilisant un stratagème d'ingénierie sociale fondé sur des images enregistrées en secret et des deepfakes IA, a déclaré jeudi le ministère de la Justice des États-Unis, alors qu'il annonçait la saisie de l'infrastructure derrière l'opération.

Le stratagème, que le FBI appelle « FaceStealer », transforme les appels de vidéoconférence en piège. Selon le DOJ, les pirates attirent les cibles dans des réunions en utilisant des comptes volés à des victimes précédentes, puis diffusent des images de webcam préenregistrées de contacts de confiance pour simuler leur présence et gagner la confiance de la cible.

Le groupe génère également des vidéos deepfake de personnalités bien connues du secteur des cryptomonnaies et des industries connexes, en utilisant l'IA pour rendre la ruse plus convaincante.

Predict·Crypto

Prix du BTC le 15 novembre à 16h59 UTC

Au-dessus de 70 00078%OuiNon

Au-dessus de 72 00044%OuiNon

Au-dessus de 74 00012%OuiNon

Au-dessus de 76 0002%OuiNon

Au-dessus de 78 0001%OuiNon

+1 autre résultat

NOUVEAU$0.26volume

15 nov.Clôture : 15 nov. 2026, 16:59 UTC

Clôture : 15 nov. 2026, 16:59 UTC

Une fois qu'une cible est en confiance, les attaquants fabriquent un faux problème technique, par exemple en prétendant que la personne ne peut pas être entendue, et proposent un lien pour le « réparer », qui installe en réalité un logiciel malveillant.

À partir de là, les pirates peuvent vider des portefeuilles de cryptomonnaies ou exploiter l’accès de la victime à d’autres systèmes, en attendant parfois des mois, voire plus d’un an, avant de frapper. Le FBI a déclaré avoir saisi plus de 900 enregistrements de webcams de victimes de FaceStealer en vertu d’un mandat fédéral.

Le DOJ a relié l’opération à des groupes nord-coréens connus sous divers noms, notamment Sapphire Sleet, BlueNoroff et APT38, entre autres, et a averti que les pirates ciblaient de plus en plus les développeurs de logiciels open source, dans ce qui semble être une tentative de permettre des attaques de la chaîne d’approvisionnement.

BitcoinBTC · USD

71 508 $−5,56%

5 nov.7 nov.9 nov.11 nov.12 nov.

76,3 k$74,7 k$73,1 k$71,4 k$

Haut 24 hHaut74 469 $

Bas 24 hBas71 238 $

VolVol1,1 Md$

Projections de marchéCotes par Myriad

Aujourd'huiSous 72 000 $Sous 72 k$64% de chanceCette semaineSous 72 000 $Sous 72 k$56% de chance

→

Acheter Bitcoin avec USDC

Propulsé par Jupiter

Données de prix par CoinGeckoCoinGeckoPlus d'actualités et de projections sur Bitcoin →

L'annonce a été accompagnée d'une mise à jour sur le piratage record de Binance. Le département a déclaré avoir désormais obtenu l'autorisation du tribunal de saisir ou de geler plus de 1,2 milliard de dollars sur les quelque 6,4 milliards de dollars volés à la plateforme le 29 octobre, ce qui fait partie des plus de 2,7 milliards de dollars gelés jusqu'à présent.

Le FBI a attribué ce vol au groupe nord-coréen TraderTraitor, et le régime blanchit le produit de ce vol à toute vitesse, créant un nouveau portefeuille environ toutes les 25 secondes. La Corée du Nord a nié toute implication, qualifiant la conclusion du FBI de provocation politique.

Ces actions soulignent à quel point le vol de cryptomonnaies est devenu central pour les finances de Pyongyang. Les États-Unis ont récemment sanctionné 11 personnes en lien avec un stratagème d’employés informatiques nord-coréens ayant déplacé des millions en cryptomonnaies, et des chercheurs ont répertorié les nombreuses façons dont les pirates du régime s’introduisent dans les entreprises de cryptomonnaies.

Les responsables ont déclaré que les efforts visant à tracer et à récupérer les fonds volés de Binance se poursuivent.