FBI : deepfakes nord-coréens, 400 M$ crypto volés

Le FBI a confirmé que des hackers nord-coréens ont utilisé des appels vidéo deepfake pour voler plus de 400 millions de dollars en cryptomonnaies sur 18 mois dans une opération baptisée FaceStealer. Le 12 novembre 2026, les autorités américaines ont saisi des infrastructures cloud et identifié plus de 900 enregistrements webcam de victimes, exposant l'une des campagnes d'ingénierie sociale les plus avancées attribuées à Pyongyang.

Qu'est-ce que le stratagème FaceStealer du FBI ?

FaceStealer est une opération nord-coréenne qui attire des professionnels de la crypto et du Web3 dans de faux rendez-vous vidéo. Les attaquants liés au groupe Sapphire Sleet — aussi suivi comme APT38, BlueNoroff et Stardust Chollima — envoient des invitations depuis des comptes détournés sur Telegram, LinkedIn, Slack et Discord. Elles mènent à des copies de Zoom, Teams ou Google Meet hébergées sur des serveurs nord-coréens.

La cible voit un collègue supposé de confiance, mais la vidéo est une séquence webcam volée ou un deepfake IA d'une figure crypto connue. Le FBI précise que les victimes ignoraient la supercherie.

Comment l'attaque par deepfake a été exécutée

L'astuce du faux appel vidéo

Pendant l'appel, l'attaquant évoque un problème de connexion ou d'audio et envoie un lien vers un faux correctif. Un clic livre l'accès aux portefeuilles crypto, e-mails et messageries.

Malware, webcam et piratage de comptes

Le malware active aussi la webcam pour enregistrer des images servant à usurper la victime lors de futurs appels. Les hackers peuvent alors se faire passer pour elle auprès d'autres cibles. Certains ont surveillé des victimes plus d'un an avant de frapper.

Qui était ciblé et combien a été volé ?

Le FBI rapporte plus de 400 millions de dollars — plus de 350 millions d'euros — volés en 18 mois, ciblant de grands acteurs de la crypto. « Même les utilisateurs les plus prudents ont succombé », avertit le bureau. « Si vous n'imaginez pas que cela puisse vous arriver, vous ne réfléchissez pas assez créativement. »

Le stratagème vise aussi les mainteneurs open source, ce qui menace la sécurité de la chaîne d'approvisionnement logicielle. Un ordinateur de développeur compromis avec des clés d'API pourrait empoisonner du code utilisé par des millions de personnes.

Impact sur la crypto et l'open source

Le démantèlement de FaceStealer accompagne une avancée sur le vol d'6 milliards de dollars à Binance en octobre 2026. Le FBI a saisi ou gelé 1,2 milliard de dollars, environ la moitié, et attribue l'attaque à TraderTraitor. Le régime financerait son programme d'armes avec la crypto volée. Le piratage de Binance est blanchi vite, avec un nouveau portefeuille toutes les 25 secondes selon des documents judiciaires.

Avertissement du FBI et conseils aux victimes

Le FBI appelle les personnes potentiellement ciblées à agir immédiatement :

• Déplacer la crypto vers un portefeuille non compromis.
• Se déconnecter de tous les appareils et sessions.
• Changer les mots de passe et activer l'authentification multifacteur.
• Vérifier les appareils et activités inconnus.
• Signaler l'incident au centre de plaintes cyber du FBI.

Vérifiez aussi les URL de réunion caractère par caractère et confirmez les contacts par un autre canal avant d'installer un logiciel.

FAQ : vol de crypto par deepfake

Qu'est-ce que FaceStealer ?

Une campagne nord-coréenne d'ingénierie sociale utilisant faux appels vidéo, images webcam volées et deepfakes IA pour voler des cryptomonnaies aux professionnels du secteur.

Combien a été volé via les deepfakes ?

Plus de 400 millions de dollars en cryptomonnaies sur 18 mois, selon le FBI.

Comment fonctionnent les appels deepfake ?

Les cibles sont invitées sur de faux Zoom, Teams ou Meet, voient une vidéo préenregistrée ou générée par IA, puis reçoivent un lien malveillant déguisé en correctif.

La Corée du Nord est-elle derrière Binance ?

Oui. Le FBI attribue le vol de 6 milliards de dollars d'octobre 2026 à TraderTraitor et a saisi ou gelé 1,2 milliard.

Que faire en cas de piratage ?

Déplacer la crypto, se déconnecter partout, changer les mots de passe, activer le multifacteur et signaler l'incident au FBI.