La Corée du Sud mène une enquête sur la perte de millions de bitcoins lors d'une cyberfraude

Dans le district de Gwangju en Corée du Sud, le parquet mène une enquête judiciaire sur la disparition de quantités importantes de bitcoin qui avaient été saisies dans une affaire pénale. Cet incident illustre un problème croissant : même les autorités officielles ne sont pas immunisées contre la cybercriminalité dans le monde des actifs numériques. Le bitcoin perdu, d’une valeur actuelle d’environ 88 030 $ par unité, aurait été volé lors d’une attaque de phishing pendant le processus de stockage officiel.

Un responsable sud-coréen a déclaré à Yonhap News : « Nous menons actuellement une enquête sur les circonstances de la perte et la localisation des biens saisis. » La vague de cette déclaration reflète la difficulté à laquelle les autorités sont confrontées pour gérer en toute sécurité les actifs numériques – un problème que les méthodes de stockage traditionnelles ne prévoient pas.

Le phishing comme la plus grande menace en cybersécurité

Les audits internes ont révélé que les pièces ont probablement été perdues suite à une attaque de phishing – une technique d’escroquerie où les criminels trompent les utilisateurs pour leur faire révéler leurs clés privées, mots de passe ou phrases de récupération. En se faisant passer pour des plateformes ou portefeuilles de confiance, les auteurs ont réussi à accéder à des actifs numériques officiellement sécurisés.

Cet incident souligne pourquoi le phishing reste l’un des vecteurs d’attaque les plus efficaces dans l’industrie crypto. La nature décentralisée et irréversible des transactions blockchain rend le vol particulièrement problématique : une fois volé, le retour est quasiment impossible.

L’ampleur de la fraude crypto : 17 milliards de dollars en 2025

L’affaire en Corée du Sud doit être vue dans un contexte plus large de criminalité cybernétique en augmentation. Selon une étude de Chainalysis, le montant total des pertes dues à la fraude et à l’arnaque liées aux cryptomonnaies en 2025 s’élevait à environ 17 milliards de dollars. Cela représente une hausse de 1 400 % en un an en matière de fraude à l’identité – un rythme alarmant.

Ce qui aggrave le problème, c’est que les réseaux criminels deviennent de plus en plus sophistiqués. Les attaques pilotées par l’IA se sont révélées 4,5 fois plus rentables que les tactiques de phishing traditionnelles. Les cybercriminels professionnels proposent désormais des outils de « phishing en tant que service », utilisent la technologie deepfake et ont mis en place des systèmes de blanchiment d’argent avancés.

Que peuvent apprendre les autorités ?

L’affaire sud-coréenne offre une leçon importante. Même si les instances officielles saisissent du bitcoin comme preuve, sa gestion en toute sécurité nécessite une expertise considérable. Les méthodes traditionnelles d’archivage sont insuffisantes pour la sécurisation des actifs cryptographiques.

Les experts recommandent que les gouvernements :

• mettent en œuvre des cyber-sécurités spécialisées pour les actifs numériques,
• forment intensivement leurs employés à la détection des attaques de phishing,
• utilisent des portefeuilles multisignatures et des portefeuilles matériels pour le stockage,
• réalisent régulièrement des audits de sécurité.

Les stratégistes de JPMorgan soulignent que la valorisation du bitcoin et d’autres actifs numériques est davantage influencée par les flux de liquidités et le sentiment du marché que par des changements macroéconomiques fondamentaux. Cela rend la sécurité des pièces stockées encore plus critique : la perte due à la cybercriminalité a des conséquences directes tant pour les victimes individuelles que pour les institutions gouvernementales.

Pour la Corée du Sud, le travail difficile commence maintenant : clarifier comment l’attaque de phishing a pu franchir les couches de sécurité officielles, et déterminer l’ampleur exacte de la perte. L’affaire renforce une compréhension croissante dans l’industrie : à l’ère numérique, aucune partie – privée ou publique – n’est totalement à l’abri contre des cybercriminels bien organisés.