L'utilisation malveillante des réseaux de cryptomonnaies augmente de 440 % en un an

• Les attaquants sont passés de la publication de 2,06 à 11,1 données de contrôle de logiciels malveillants par jour.
• Les acteurs liés à des États génèrent deux tiers de la nouvelle activité malveillante.

Les écritures malveillantes sur les réseaux de cryptomonnaies ont explosé au cours de l'année dernière, alimentées par des acteurs liés à des États comme la Corée du Nord et l'Iran, selon un rapport de Chainalysis. La société avertit que ces groupes utilisent les réseaux comme une couche de coordination pour des programmes malveillants, une pratique qui complique l'interruption de leurs opérations.

Le rapport indique que cette activité a augmenté de 420 % en 12 mois et de 440 % depuis la mi-2025. La moyenne est passée de 2,06 à 11,1 écritures quotidiennes, une croissance que Chainalysis relie à l'émergence de modèles d'intelligence artificielle open source de haute capacité développés en Chine.

Les attaquants laissent sur des réseaux publics un message que le programme malveillant, une fois installé, lit pour savoir quoi faire ou à quels serveurs se connecter. Chainalysis appelle cette technique "dépôts clandestins sur les réseaux de cryptomonnaies" et la considère comme une évolution des méthodes utilisées depuis plus d'une décennie.

La société suit plus de 15 campagnes sur cinq réseaux et plus d'une douzaine de familles de programmes malveillants. Jusqu'au début de 2024, les cybercriminels concentraient pratiquement toute l'activité. Les groupes liés à des États ont commencé à apparaître de manière significative à la mi-2024 et, pour le deuxième trimestre de 2026, représentaient près des deux tiers de la nouvelle activité enregistrée chaque trimestre et la moitié de toute l'activité de dépôts clandestins détectée. Le graphique montre comment les acteurs liés aux États sont passés de presque aucune apparition en 2024 à concentrer 51 % de cette activité au deuxième trimestre de 2026. Source : Chainalysis

Un des cas concerne un groupe attribué à la Corée du Nord qui utilise les réseaux TRON et Aptos pour diriger des dispositifs infectés vers BNB Chain, où il stocke des instructions chiffrées pour des programmes destinés au vol de données d'identification et de cryptomonnaies. Les attaquants peuvent mettre à jour cette infrastructure par de nouvelles transactions sans réinstaller le programme malveillant.

Chainalysis a également identifié des opérateurs liés à l'Iran qui stockent des données pour diriger la communication de programmes malveillants via le champ OP_RETURN des transactions Bitcoin. Le lien iranien repose sur des caractéristiques du programme malveillant, sa logique de déchiffrement, le moment des opérations et l'infrastructure utilisée, et pas uniquement sur l'activité enregistrée en Bitcoin.

Le troisième cas concerne des groupes de langue russe qui utilisent des contrats intelligents sur Polygon pour stocker des références vers des serveurs contrôlés par les attaquants, comme l'a rapporté CriptoNoticias. Chainalysis a lié l'un de ces opérateurs à des campagnes de contrefaçon de stablecoins, de vol par modification du presse-papiers et plus de 50 contrats similaires sur BNB Chain.

Le principal risque de ces techniques n'est pas nécessairement un pouvoir destructeur accru, mais elles permettent de maintenir une campagne opérationnelle même si ses serveurs ou domaines changent. Cependant, cette permanence laisse également une empreinte utile pour les défenseurs : chaque mise à jour est enregistrée sur le réseau et peut aider les chercheurs en sécurité à reconstruire l'infrastructure des attaquants, à relier des opérations qui semblaient indépendantes et à détecter de nouveaux mouvements.

Ce contenu est fourni à titre informatif uniquement et ne constitue pas un conseil financier, d'investissement, juridique ou fiscal. Les événements, récompenses, promotions en ligne ou informations mentionnées ici ne doivent pas être considérés comme une recommandation, une sollicitation ou une invitation à acheter, vendre, trader ou effectuer toute autre opération sur des actifs crypto. Les actifs crypto sont très volatils et peuvent entraîner des pertes. La disponibilité des services, produits et événements liés à WEEX peut varier selon les régions. Veuillez vous assurer que votre participation respecte les lois et réglementations locales applicables.