L'industrie de la Crypto face à une menace d'infiltration massive par des agents nord-coréens

La société d'audit Web3 ops(SEAL), fondée par Pablo Sabbatella, membre de la Security AllianceSEAL, a récemment lancé un avertissement : l'intrusion de la Corée du Nord dans le domaine de la Crypto dépasse largement ce que l'industrie imaginait. Les données qu'il a révélées sont choquantes : parmi les candidatures reçues par les entreprises de Crypto, 30%-40% proviennent de réseaux d'agents nord-coréens.

**Exposition des méthodes d'infiltration, les entrepreneurs en Crypto deviennent des cibles prioritaires**

Les méthodes de ces agents nord-coréens sont très discrètes. Ils recherchent leurs cibles via des plateformes d'externalisation internationales, recrutent des "agents" mondiaux en utilisant de fausses identités, puis contrôlent à distance leurs appareils informatiques, se faisant passer pour des Américains pour pénétrer avec succès dans les entreprises de Crypto. Une fois à l'intérieur, ils peuvent voler des informations sensibles ou lancer des attaques supplémentaires.

**Taux d'infiltration interne alarmant**

Les statistiques montrent qu'au moins 15%-20% des entreprises de Crypto ont été infiltrées avec succès par des agents nord-coréens. Cela signifie que la menace pour l'industrie n'est plus un problème marginal, mais un risque systémique.

**Les raisons fondamentales pour lesquelles l'industrie de la Crypto devient une zone sinistrée**

Sabbatella indique que la sécurité de l'information (OPSEC) dans l'industrie de la Crypto est "la plus faible de toute l'industrie informatique". Les fondateurs et les équipes principales manquent généralement de conscience en matière de sécurité, ce qui les rend très vulnérables aux attaques de social engineering (ingénierie sociale) et aux logiciels malveillants. Par rapport aux contrôles stricts des institutions financières ou technologiques traditionnelles, la défense dans le domaine de la Crypto est étonnamment fragile.

Cet avertissement devrait attirer l'attention de toute l'industrie de la Crypto. Qu'il s'agisse d'échanges, de portefeuilles ou de protocoles DeFi, il est urgent de renforcer les normes de vérification du personnel et le niveau de sécurité interne.