Le groupe de hackers nord-coréen lazarus frappe à nouveau les cryptomonnaies

Le groupe de hackers nord-coréen Lazarus a orchestré un nouveau vaste vol de cryptomonnaies, considéré comme le plus important de l'année 2026. Après avoir dérobé plus de 1,3 milliard d'euros en Ethereum de la plateforme Bybit en février 2025, les pirates informatiques n'ont pas cessé leur activité. C'est cette fois-ci la plateforme d'investissement populaire KelpDAO qui a été ciblée, perdant plus de 250 millions d'euros.

Le modus operandi, très similaire aux précédents, montre la grande maturité du groupe lazarus.

Les cyberdélincuents ont exploité une vulnérabilité dans deux serveurs de LayerZero, créant une dette massive dans les protocoles de prêt impliqués. Ils ont ainsi converti des fonds en tokens de restaking EigenLayer, puis les ont investis dans des protocoles de prêt comme Aave v3, générant ainsi de nouvelles dettes.

Les experts du secteur, dont Henri Arslanian, estiment qu'il s'agit incontestablement du groupe Lazarus, à la suite de son mode opératoire très caractéristique. Ce groupe, lié au gouvernement de Coree du Nord, a déjà été impliqué dans plusieurs vols massifs de cryptomonnaies au cours des dernières années, incluant ceux de WazirX et DMM Bitcoin en 2024.