Lazarus : un cyberattaque massive frappe le secteur crypto – l'europe sous le feu croisé
Un groupe de hackers nord-coréens, le fameux Lazarus, a de nouveau frappé avec une opération de vol de cryptomonnaies d'une ampleur colossale. Cette fois-ci, le coup porté à une plateforme d'investissement en ligne a engendré une perte de plus de 250 millions d'euros, une somme qui fait frissonner les marchés.
L'attaque lazarus : un ennemi redoutable
La menace Lazarus ne fait que se renforcer. Après le raid de février 2025 sur Bybit, s'emparant de 1,3 milliard d'euros en Ethereum, le groupe n'a pas cessé de cibler les actifs numériques. Ce récent incident, le plus important de l'année 2026 à ce jour, confirme une escalade inquiétante.
La plateforme KelpDAO a été la cible privilégiée, subissant un préjudice de plus de 290 millions de dollars (250 millions d'euros environ). L'attaque a visé un token de restaking d'Ethereum (rsETH), entraînant la perte de près de 116 500 rsETH, soit une valeur d'environ 124 600 ETH ou 3 730 BTC. La situation est d'autant plus préoccupante que LayerZero a confirmé la compromission de deux serveurs, exploitant une vulnérabilité via un montage de « garantie » avec des protocoles de prêt comme Aave v3 et Wrapped Ether (WETH) pour générer une dette massive.
Les experts, comme Henri Arslanian de Nine Blocks Capital Management, sont catégoriques : il s'agit clairement du groupe Lazarus, grâce à leur empreinte distinctive dans ce type d'attaques. Il est essentiel de se rappeler que ce groupe est directement lié au gouvernement nord-coréen, et que les fonds volés servent probablement à financer le programme d'armement du régime.
Des rapports de 2024 aux États-Unis révèlent un total de plus de 3 milliards de dollars en cryptomonnaies volés par la Corée du Nord depuis 2017, et 2,8 milliards entre 2024 et 2025, chiffres qui ajoutent encore à la gravité de cette nouvelle attaque.
Ce cyberdérapage rappelle les vols similaires sur WazirX et DMM Bitcoin en 2024, où plus de 540 millions d'euros ont été dérobés. Pour l'heure, la société assure qu'il n'y a pas de contagion vers d'autres actifs ou applications associées. CoinDesk qualifie cet incident de « cyberattaque la plus importante de 2026 », soulignant l'urgence d'améliorer la sécurité des plateformes crypto.
Il est également intéressant de noter que le groupe de hackers Kyber expérimente déjà avec le chiffrement post-quantique sur Windows, un développement qui pourrait avoir des conséquences majeures pour la sécurité numérique à long terme. La vigilance est donc de mise.