Des hackers liés à des États à l’origine d’une hausse de 420 % des malwares on-chain, selon Chainalysis

Les hackers liés à des États ont représenté environ deux tiers des nouvelles activités chaque trimestre, tandis que le nombre de cas où des attaquants ont stocké des instructions de malwares ou des informations sur leur infrastructure sur des blockchains publiques a augmenté de 420 % au cours des 12 derniers mois, selon un rapport de Chainalysis. 

Chainalysis a identifié des opérateurs liés à la Corée du Nord et à l’Iran parmi les acteurs étatiques adoptant cette technique. Dans l’une des conclusions du rapport, la société d’analyse a attribué à UNC5342, un groupe lié à la Corée du Nord suivi par Google Threat Intelligence, une activité auparavant non attribuée s’étendant à Tron, Aptos et BNB Smart Chain (BSC). 

Des pointeurs encodés dans des transactions Tron et Aptos dirigeaient les appareils infectés vers la même transaction BSC, Tron servant de première voie et Aptos de solution de secours, a rapporté Chainalysis. La transaction BSC contenait des adresses de serveurs chiffrées et des données de configuration qui reliaient les appareils compromis à une infrastructure hors chaîne utilisée pour l’accès à distance et le vol de données. 

Chainalysis a déclaré que l’utilisation de blockchains publiques accroît la persistance des campagnes de malwares, car les informations stockées restent accessibles après la mise hors ligne de domaines, de serveurs ou de dépôts de code. En 2025, des hackers nord-coréens ont utilisé une technique similaire appelée EtherHiding pour placer du code destiné à voler des cryptomonnaies dans des contrats intelligents.

Les outils d’IA accélèrent les écritures malveillantes

L’entreprise a également enregistré une hausse de 440 % des écritures malveillantes sur la blockchain depuis juillet 2025, date à laquelle elle avait indiqué que des modèles chinois d’intelligence artificielle open source à grande capacité étaient devenus capables de produire du code malveillant avec des garde-fous limités.

Eric Jardine, responsable de la recherche sur la cybercriminalité chez Chainalysis, a déclaré à Cointelegraph qu’ils avaient constaté une « association claire à un moment donné », mais qu’ils ne pouvaient pas prouver que les acteurs publiant les transactions et contrats malveillants avaient utilisé les modèles pour accroître leur production.  

À lire aussi : L’Iran assouplit les règles monétaires pour contourner les sanctions américaines avec les cryptomonnaies : rapport

Des acteurs liés à l’Iran inscrivent des instructions de logiciels malveillants sur Bitcoin

Chainalysis a également identifié des acteurs malveillants qu’elle soupçonne d’être liés au ministère iranien du Renseignement et qui inscrivaient des données de routage encodées de commande et de contrôle sur la blockchain Bitcoin. 

L’entreprise a déclaré que son évaluation reposait sur la famille de logiciels malveillants, la méthode de décodage, le calendrier et l’infrastructure serveur associés à des opérations iraniennes précédemment signalées, plutôt que sur la seule activité liée à la blockchain.

Selon le rapport, des portefeuilles contrôlés par les attaquants ont envoyé de petits paiements à une adresse Bitcoin bien connue, historiquement liée au créateur de Bitcoin, Satoshi Nakamoto. Chainalysis a précisé que cette adresse n’avait aucun lien avec les attaquants et servait d’emplacement public permanent que les appareils infectés pouvaient consulter pour vérifier l’existence de nouvelles instructions.

Les attaquants pouvaient modifier leur infrastructure serveur en publiant une autre transaction Bitcoin, après quoi les appareils infectés récupéraient automatiquement les nouvelles informations. Une fois que le logiciel malveillant avait obtenu ces instructions, l’opération se poursuivait hors chaîne pour des activités pouvant inclure l’accès à distance, le vol d’identifiants et la diffusion de logiciels malveillants supplémentaires. 

Magazine : Les vols d’identité chez Revolut mettent en lumière les dangers du KYC : voici comment y remédier