Découvrez comment le piratage de DMM Bitcoin, estimé à 429 millions de dollars, a mis en évidence de profondes vulnérabilités de sécurité au sein des plateformes d’échange de crypto-monnaies, soulignant les faiblesses des dispositifs de gestion des risques. Profitez d’analyses sur le groupe Lazarus, d’origine nord-coréenne, reconnu pour ses cyberattaques sophistiquées. Ce contenu s’adresse particulièrement aux responsables de la sécurité, décideurs et spécialistes de la gestion des risques souhaitant renforcer leur veille stratégique et perfectionner leurs protocoles de réaction face aux incidents.
DMM Bitcoin perd 429 millions de dollars lors d’un piratage majeur
En mai 2025, la plateforme japonaise d’échange de cryptomonnaies DMM Bitcoin a été victime d’une des attaques les plus dévastatrices de l’histoire des crypto-actifs, avec une perte estimée à 320 millions de dollars en Bitcoin. Ce piratage, attribué à des hackers nord-coréens connus sous le nom de Lazarus Group (également identifié sous TraderTraitor), a compromis une clé privée associée à un wallet contenant plus de 4 500 Bitcoins. Après cet incident, DMM Bitcoin a dû suspendre sa restructuration et a annoncé la fermeture de ses activités, ce qui constitue la deuxième plus grande attaque contre une plateforme d’échange au Japon.
| Comparatif des principales attaques de plateformes japonaises |
Montant perdu |
Année |
Responsable |
| Piratage de Coincheck |
530 millions de dollars |
2018 |
Non identifié |
| Piratage de DMM Bitcoin |
320 millions de dollars |
2025 |
Hackers nord-coréens |
Les autorités financières japonaises ont relevé d’importantes insuffisances dans les protocoles de sécurité de DMM Bitcoin, précisant que « de graves problèmes ont été détectés dans le système de gestion des risques de l’entreprise ». Le Federal Bureau of Investigation, le Department of Defense Cyber Crime Center et l’Agence nationale de la police japonaise ont conjointement publié une alerte concernant ce vol. L’analyse de la blockchain post-attaque a révélé que les fonds volés ont circulé via plusieurs adresses intermédiaires avant d’être acheminés vers des services de mixage de Bitcoin pour en masquer la traçabilité, une méthode fréquemment utilisée par les cybercriminels nord-coréens.
Failles de sécurité révélées dans la gestion des risques de la plateforme
Microsoft Exchange Server présente aujourd’hui des vulnérabilités graves qui menacent directement les systèmes institutionnels de gestion des risques. Plusieurs failles critiques d’exécution de code à distance ont été identifiées, permettant à des attaquants authentifiés d’exécuter du code arbitraire sur les serveurs en raison d’une désérialisation incorrecte de données non fiables. Ces vulnérabilités touchent plusieurs versions de Exchange Server et peuvent entraîner une compromission totale du système.
La criticité de ces failles est récapitulée dans le tableau suivant :
| ID CVE |
Criticité |
Versions concernées |
Impact potentiel |
| CVE-2023-32031 |
Élevée |
Exchange 2016, 2019 |
Compromission totale du système |
| CVE-2023-21706 |
Élevée |
Exchange 2013, 2016, 2019 |
Compromission totale du système |
| CVE-2023-21529 |
Élevée |
Exchange 2013, 2016, 2019 |
Compromission totale du système |
| CVE-2025-53786 |
Élevée |
Configurations hybrides |
Élévation de privilèges |
CISA et d’autres agences spécialisées ont émis des directives d’urgence concernant ces failles, notamment la CVE-2025-53786 qui permet aux attaquants disposant de droits administrateur d’élever leurs privilèges. Ces vulnérabilités font l’objet d’exploitations actives, les hackers étatiques ciblant régulièrement les serveurs Exchange sur site gérant des données sensibles. Microsoft a publié des correctifs majeurs, mais les organisations dont les systèmes ne sont pas à jour restent fortement exposées au risque de vol de données et de compromission.
Le Lazarus Group nord-coréen suspecté d’être à l’origine de l’attaque
Le FBI a confirmé officiellement que le groupe de cybermenaces Lazarus, sponsorisé par l’État nord-coréen (aussi nommé APT38), est responsable de vols majeurs de cryptomonnaies, dont les 100 millions de dollars subtilisés au pont Horizon de Harmony en juin 2022. Les dernières informations suggèrent que ce groupe serait également derrière la cyberattaque du MM token, utilisant des tactiques, techniques et procédures sophistiquées qui font leur réputation.
En 2025, le Lazarus Group cible principalement les secteurs technologiques et de la défense, notamment les fabricants européens de drones, ce qui traduit une évolution stratégique de ses activités d’espionnage. Leur méthode inclut désormais des techniques avancées d’ingénierie sociale, comme de faux entretiens d’embauche et le déploiement de malwares spécialisés tels que InvisibleFerret, OtterCookie et PyLangGhost.
| Statistiques des attaques du Lazarus Group |
Détails |
| Vol confirmé (Harmony) |
100 millions de dollars |
| Estimation totale des vols crypto |
1,5 milliard de dollars |
| Somme blanchie avec succès |
300 millions de dollars |
| Plateformes ciblées |
22 plateformes |
| Valeur actuelle du MM Token |
0,00319033 $ USD |
Les experts en sécurité recommandent aux entreprises de mettre en œuvre des solutions avancées de renseignement sur les menaces, d’isoler immédiatement tout système compromis dès la détection d’une brèche, et d’adopter des protocoles de gestion d’incidents rigoureux conçus pour contrer les méthodes évolutives du groupe.
FAQ
Que signifie mm dans la crypto ?
Dans l’univers des cryptoactifs, « mm » fait référence au market making, un mécanisme qui assure la liquidité et la stabilité des marchés de trading en générant des ordres d’achat et de vente.
Quel est le nom de la cryptomonnaie de Melania Trump ?
La cryptomonnaie de Melania Trump s’appelle $MELANIA. Il s’agit d’un meme coin associé à l’ex-Première Dame.
Qu’est-ce qu’un MM token ?
Le MM token est une cryptomonnaie décentralisée basée sur la blockchain Ethereum, utilisée en DeFi pour le prêt, l’emprunt et la création de liquidité.
Quelle est la cryptomonnaie liée à Elon Musk ?
Elon Musk ne possède pas de cryptomonnaie propre, mais Dogecoin (DOGE) est celle qui lui est le plus couramment associée.
* Les informations ne sont pas destinées à être et ne constituent pas des conseils financiers ou toute autre recommandation de toute sorte offerte ou approuvée par Gate.
