Un CV parfait, un accent européen impeccable, et des compétences techniques irréprochables : le candidat idéal, non ? Pourtant, derrière ce profil séduisant, une menace insidieuse se profile. Une startup britannique, Cheqd, a récemment déjoué une tentative d’infiltration orchestrée par la Corée du Nord, révélant une stratégie alarmante visant le secteur des cryptomonnaies. Ce n’est pas un scénario de film d’espionnage, mais une réalité qui secoue l’écosystème Web3. Comment des hackers d’État s’infiltrent-ils dans les entreprises crypto, et que peuvent faire les startups pour se protéger ? Plongeons dans cette enquête captivante.
Quand le Recrutement Devient une Arme
Le monde des cryptomonnaies, en pleine expansion, attire les regards… et pas seulement ceux des investisseurs. Les hackers nord-coréens, soutenus par leur gouvernement, ont trouvé une nouvelle porte d’entrée : le recrutement. Selon une enquête récente de Decrypt, ces acteurs malveillants utilisent des tactiques sophistiquées pour s’introduire dans les startups crypto, exploitant des failles humaines plutôt que technologiques. Ce phénomène, qui a coûté 1,34 milliard de dollars en cryptomonnaies volées en 2024, redéfinit les enjeux de la cybersécurité.
Une Candidature Trop Belle pour Être Vraie
Imaginez : un développeur postule chez une startup crypto. Son CV mentionne une expérience en Europe, un anglais fluide, et des compétences pointues en blockchain. Lors du premier entretien, tout semble parfait. Mais au deuxième rendez-vous, tout bascule : l’accent change, la connexion devient instable, et des onglets en coréen s’affichent à l’écran pendant un test de programmation. C’est exactement ce qu’a vécu Cheqd, une startup britannique spécialisée dans l’identité décentralisée.
Nous avons repéré cinq tentatives similaires en un an. Les hackers nord-coréens sont organisés et utilisent des intermédiaires pour brouiller les pistes.
Fraser Edwards, PDG de Cheqd
Ce cas n’est pas isolé. D’autres entreprises, comme l’exchange Kraken, ont signalé des tentatives similaires. Les hackers nord-coréens emploient des fausses identités, souvent construites avec soin pour passer les filtres des recruteurs. Ils s’appuient sur des prestataires tiers, basés en Europe ou ailleurs, pour donner une apparence de légitimité à leurs candidatures. Une fois embauchés, ils peuvent accéder à des systèmes sensibles, voler des fonds, ou installer des backdoors pour des attaques futures.
Un Fléau à 2,2 Milliards de Dollars
Les chiffres parlent d’eux-mêmes. Selon Chainalysis, les hackers nord-coréens ont volé 1,34 milliard de dollars en cryptomonnaies en 2024, représentant 61 % des 2,2 milliards détournés dans le secteur cette année-là. Ces attaques ne se limitent pas à des exploits techniques comme le piratage de portefeuilles ou de smart contracts. Elles s’appuient sur une ingénierie sociale avancée, où le recrutement devient une arme redoutable.
Les tactiques des hackers nord-coréens :
- Création de fausses identités avec des CV européens ou nord-américains.
- Utilisation de prestataires tiers pour externaliser les premiers entretiens.
- Annonces d’emploi frauduleuses pour attirer des candidats complices.
- Exploitation d’outils comme Cluely pour tricher lors des tests techniques.
Cette stratégie permet aux hackers de contourner les barrières classiques de la cybersécurité, comme les pare-feu ou les audits de code. En s’infiltrant au cœur des équipes, ils accèdent directement aux infrastructures critiques, aux clés privées, ou à la propriété intellectuelle des startups.
Comment les Startups Peuvent-elles Se Protéger ?
Face à cette menace, les entreprises du Web3 doivent repenser leurs processus de recrutement. Cheqd a mis en place des mesures concrètes pour déjouer ces infiltrations, et d’autres startups suivent le mouvement. Voici quelques stratégies clés adoptées par le secteur :
- Tests de programmation en direct : Les candidats doivent coder en temps réel, sous surveillance, pour éviter l’utilisation d’IA ou de prestataires externes.
- Entretiens culturels : Poser des questions sur la ville ou les centres d’intérêt du candidat pour détecter s’il suit un script préparé.
- Vérification des références : S’appuyer sur des recommandations fiables et des réseaux existants pour valider l’identité des postulants.
Le recruteur spécialisé Owen Healy note une augmentation des cas où des candidats utilisent des profils européens pour masquer leur véritable identité. Avec l’essor d’outils comme Cluely, qui permettent de tricher lors des entretiens, les entreprises doivent redoubler de vigilance.
Le recrutement est devenu un champ de bataille. Les hackers exploitent la confiance des entreprises pour s’infiltrer.
Owen Healy, recruteur Web3
Ces mesures, bien que chronophages, sont essentielles pour protéger les startups contre des attaques qui combinent ingénierie sociale et cyberattaques. En 2024, plusieurs entreprises ont évité des désastres en détectant ces fraudes à temps, mais le risque reste omniprésent.
La Géopolitique au Cœur des Cryptomonnaies
Ce phénomène dépasse le simple cadre des startups. Il illustre une hybridation entre les cyberattaques classiques et des stratégies d’infiltration dignes d’un thriller géopolitique. Les hackers nord-coréens, soutenus par un État, ciblent les cryptomonnaies pour financer des activités illicites, contourner les sanctions internationales, et renforcer leur influence. Le recrutement frauduleux n’est qu’une facette d’une stratégie plus large, où chaque employé peut devenir une porte d’entrée vers des systèmes sensibles.
Pourquoi les cryptomonnaies attirent-elles la Corée du Nord ?
- Anonymat relatif : Les cryptomonnaies permettent des transactions difficiles à tracer.
- Valeur élevée : Les actifs numériques représentent une cible lucrative.
- Faiblesse humaine : Les startups, souvent jeunes, manquent de processus de recrutement robustes.
Ce mélange de géopolitique et de technologie place les entreprises crypto dans une position vulnérable. Contrairement aux attaques purement techniques, ces infiltrations exploitent la confiance humaine, un maillon faible difficile à sécuriser.
Un Nouveau Paradigme pour la Cybersécurité
La leçon est claire : la première faille d’une startup crypto n’est plus seulement dans son code, mais dans ses processus humains. Les entreprises doivent intégrer la cybersécurité dès l’étape du recrutement, en combinant des outils techniques et une vigilance accrue. Voici un tableau récapitulatif des meilleures pratiques :
| Stratégie | Objectif | Exemple |
|---|---|---|
| Tests en direct | Vérifier les compétences réelles | Codage surveillé via visioconférence |
| Questions culturelles | Détecter les scripts | Demander des détails sur la ville du candidat |
| Réseaux de confiance | Valider l’identité | Privilégier les recommandations internes |
En adoptant ces pratiques, les startups peuvent réduire les risques d’infiltration tout en renforçant leur résilience face aux menaces étatiques. Cependant, le défi reste de taille : les hackers nord-coréens continuent d’affiner leurs techniques, et les outils d’IA, comme Cluely, rendent leurs fraudes encore plus convaincantes.
Vers une Vigilance Collective
Le secteur des cryptomonnaies doit s’unir pour contrer cette menace. Les startups, les exchanges, et les recruteurs doivent partager leurs expériences et leurs bonnes pratiques. Des initiatives comme celles de Cheqd ou Kraken montrent la voie, mais une collaboration plus large est nécessaire pour contrer un adversaire aussi organisé que la Corée du Nord.
La cybersécurité commence par les hommes, pas par les machines.
Anonyme, expert en blockchain
Les entreprises doivent également sensibiliser leurs équipes aux risques d’ingénierie sociale. Un simple CV peut cacher une menace bien plus grande, capable de compromettre des millions de dollars en actifs numériques. En 2025, la vigilance collective sera la clé pour protéger l’écosystème Web3.
En conclusion, l’infiltration nord-coréenne dans les startups crypto révèle une vérité dérangeante : dans un monde numérique, la faille humaine reste la plus exploitée. Les entreprises du secteur doivent repenser leurs processus, de la vérification des candidats à la sécurisation de leurs infrastructures. Alors que les hackers affinent leurs tactiques, la question n’est pas de savoir si ils frapperont à nouveau, mais quand. À l’écosystème crypto de se préparer dès maintenant.
