Les agents dormants de la RPDC dans la DeFi : comment des hackers ont secrètement bâti SushiSwap et Fantom pendant 7 ans

L’industrie des cryptomonnaies fait face à une réalité digne d’un thriller d’espionnage : des développeurs nord-coréens s’infiltrent dans les principaux protocoles décentralisés depuis des années. Ce qui semblait être des incidents isolés s’avère être une stratégie massive à l’échelle étatique.

Sept ans dans l’ombre : comment les agents de la RPDC ont construit l’écosystème DeFi

De récentes révélations d’experts en cybersécurité ont mis en lumière la profondeur de la pénétration nord-coréenne dans le secteur de la finance décentralisée. Selon Taylor Monahan, développeuse chez MetaMask, des informaticiens de la RPDC participent à la création de protocoles populaires depuis au moins 2020 — la période connue sous le nom de « DeFi Summer ».

« Beaucoup de protocoles que vous connaissez et aimez ont été construits par eux. Les sept années d'expérience en développement blockchain sur leurs CV ne sont pas un mensonge », a souligné Monahan. La liste des projets dont le code aurait pu être manipulé par des agents de Pyongyang comprend des géants tels que SushiSwap, Thorchain, Fantom, Yearn, Shiba Inu et Floki.

Camouflage et ingénierie sociale : l’expérience de l’agrégateur Solana, Titan

Les méthodes d’infiltration deviennent de plus en plus sophistiquées. Le fondateur de l’agrégateur Titan, Tim Ahl, a partagé l’histoire d’un candidat hautement qualifié qui n’avait aucun mal à apparaître lors d’appels vidéo. La supercherie n’a été découverte que lorsque le développeur a catégoriquement refusé une rencontre en personne.

Il s'est avéré plus tard que ce spécialiste était lié au tristement célèbre Lazarus Group. Selon Ahl, le groupe a commencé à recruter des agents non-ressortissants de la RPDC pour gagner personnellement la confiance des équipes de projets crypto, contournant ainsi les premiers contrôles.

Le piratage de 280 millions de dollars de Drift Protocol : le prix de l’insouciance

Une autre confirmation de la menace est venue de l’équipe de Drift Protocol, qui a perdu 280 millions de dollars lors d’une attaque. L’enquête a montré que des hackers nord-coréens étaient derrière la brèche, exploitant des vulnérabilités plantées ou découvertes lors d’une interaction étroite avec l’infrastructure du projet.

Classification des menaces : la perspective de ZachXBT

Le célèbre détective blockchain ZachXBT exhorte la communauté à ne pas diaboliser le « Lazarus Group » comme une entité unique, mais à catégoriser les menaces par complexité. Selon lui, les schémas standards via LinkedIn, Zoom ou les campagnes d’e-mails sont « primitifs ». Leur principal outil reste la persévérance, et non le génie technique.

Qui représente le vrai danger ?

Selon l’analyse de ZachXBT, deux groupes spécialisés se distinguent de la masse générale des travailleurs informatiques :
1. TraderTraitor – spécialisé dans les attaques complexes et ciblées contre les employés des sociétés crypto.
2. AppleJeus – experts dans la création de logiciels malveillants déguisés en plateformes ou outils de trading.

Comment protéger un projet : leçons pour l’industrie

La situation exige que la communauté DeFi repense ses approches de recrutement et de sécurité :

Vérification approfondie des antécédents : Un appel vidéo et un compte GitHub solide ne suffisent plus.
Audits de code multiniveaux : Toute modification apportée, même par des développeurs « de confiance », doit subir un examen indépendant.
Décentralisation des droits d’accès : Aucun employé anonyme ou à distance ne doit avoir le contrôle total sur les contrats intelligents ou les clés privées.

La question de la « menace interne » de la RPDC souligne la fragilité de la confiance dans l’environnement anonyme du Web3. Le professionnalisme et la vigilance deviennent les seuls remparts contre le cyberespionnage parrainé par l’État.