Le Trésor américain étend les informations sur la cybersécurité ; les sociétés de cryptographie bénéficient d’une protection de niveau financier traditionnel

Le Département du Trésor américain, son Bureau de la cybersécurité et de la protection des infrastructures essentielles (OCCIP), a annoncé jeudi étendre la couverture de son programme d’identification des menaces de cybersécurité aux entreprises d’actifs numériques. Les entreprises blockchain qui choisissent d’y adhérer recevront « gratuitement » des informations sur les menaces de cybersécurité au même niveau que les institutions financières traditionnelles. Au T1 2026, les pertes cumulées subies par les plateformes de finance décentralisée (DeFi) à la suite d’attaques informatiques se rapprochent de 169 millions de dollars.

Détails du programme OCCIP : les entreprises blockchain peuvent accéder gratuitement à l’écosystème d’informations

Le cœur de cette extension consiste à intégrer l’industrie des cryptomonnaies dans le cadre d’identification des menaces de cybersécurité qui ne couvrait auparavant que les institutions financières traditionnelles. D’après l’annonce du Département du Trésor, les entreprises blockchain participant au programme recevront des services d’informations sur les menaces au même niveau que les institutions financières traditionnelles telles que les banques et les sociétés de bourse, et entièrement gratuitement.

Le contexte de cette politique est que l’industrie des cryptomonnaies fonctionne depuis longtemps en dehors des cadres réglementaires, ce qui signifie qu’elle manque d’un soutien gouvernemental d’informations sur les menaces de manière systémique. Ainsi, face aux attaques d’organismes de renseignement étrangers et de groupes de criminalité organisée, elle doit souvent s’appuyer uniquement sur ses propres ressources en matière de sécurité. Par cette initiative, le Département du Trésor marque un changement de position du gouvernement américain concernant la cybersécurité de l’industrie des actifs numériques : d’activités financières périphériques, vers des infrastructures financières clés qui exigent une protection systématique.

Menaces en hausse : Drift Protocol dévoile la méthode complète d’infiltration de l’industrie des crypto par la Corée du Nord

（Source : TRM Labs）

L’urgence de l’extension du programme de protection du Département du Trésor ressort clairement d’une série d’événements d’attaques majeures récents. Ce mois-ci, l’échange décentralisé Drift Protocol a été frappé par une attaque de 280 millions de dollars, et les assaillants seraient liés à la Corée du Nord.

Le schéma d’infiltration de la Corée du Nord révélé par l’attaque contre Drift Protocol

Intrusion par ingénierie sociale : les attaquants ont d’abord établi un contact en personne avec l’équipe de Drift lors d’une grande conférence de l’industrie des cryptomonnaies, afin de construire une relation initiale « raisonnable »

Infiltration d’attente à long terme : dans les mois suivant la première rencontre, les attaquants ont continué d’interagir avec l’équipe de Drift, construisant progressivement la confiance

Insertion de logiciels malveillants : après des mois de maintien de la relation, les attaquants ont réussi à déployer un logiciel malveillant destiné à voler des cryptomonnaies sur les machines des développeurs de Drift

Déclenchement planifié de l’attaque : le logiciel malveillant a été activé lors de l’incident de vulnérabilité d’avril, entraînant une perte de 280 millions de dollars

Couverture via un intermédiaire : des informations indiquent que la personne ayant contacté l’équipe de Drift en premier n’était pas un ressortissant nord-coréen, ce qui montre que les attaquants ont utilisé un intermédiaire tiers comme couverture

L’équipe d’experts en sécurité des réseaux blockchain Seals911 affirme qu’ils ont une « probabilité modérément élevée » que cette attaque fasse partie de la même organisation que l’incident d’un pirate sur Radiant Capital en octobre 2024. L’organisation Lazarus Group, liée à la Corée du Nord, serait associée à plusieurs attaques similaires.

Contexte des politiques : combler le déficit de protection de longue date dans l’industrie crypto

L’assise politique de l’action du Département du Trésor provient du rapport《Renforcer le rôle moteur des États-Unis dans la technologie financière numérique》publié par l’administration Trump en juillet 2025. Ce rapport formule explicitement la direction consistant à intégrer les entreprises d’actifs numériques dans un système fédéral de protection en cybersécurité.

En termes d’ampleur des menaces, les données de TRM Labs montrent que, entre 2022 et 2025, le volume des pertes cumulées causées par les attaques informatiques contre des cryptomonnaies est considérable. Et la perte DeFi de 169 millions de dollars au T1 2026 indique que la fréquence et l’ampleur des attaques ne diminuent pas sous l’effet des pressions réglementaires. La mise en œuvre du plan du Département du Trésor représente une action systémique des États-Unis en matière de politiques de cybersécurité des réseaux crypto, et non une simple mesure temporaire de réaction à un incident unique.

Questions fréquentes

Quel type de protection concrète le programme d’informations sur les menaces de cybersécurité du Département du Trésor américain offre-t-il aux entreprises crypto ?

D’après l’annonce du Département du Trésor, les entreprises blockchain rejoignant le programme recevront gratuitement des informations sur les menaces de cybersécurité au même niveau que les banques et les sociétés de bourse traditionnelles, notamment l’identification immédiate des menaces, l’analyse des méthodes d’attaque et des alertes de risque. Cela aidera les entreprises crypto à identifier et à prévenir à l’avance les attaques informatiques visant leurs plateformes.

Comment l’organisation nord-coréenne Lazarus Group attaque-t-elle les entreprises de cryptomonnaies ?

Selon le schéma révélé par l’affaire d’attaque contre Drift Protocol, les organisations liées à la Corée du Nord utilisent généralement des techniques d’ingénierie sociale à long terme : elles établissent d’abord une relation lors d’événements de l’industrie, puis, après plusieurs mois d’interactions, construisent la confiance. Enfin, elles implantent des logiciels malveillants sur les équipements du personnel de développement visé, puis attendent un moment opportun pour activer l’attaque. Cette méthode est bien plus discrète que des attaques directes exploitant des vulnérabilités techniques.

Le fait que le Département du Trésor agisse ainsi signifie-t-il que l’industrie crypto est officiellement intégrée à un système de protection des infrastructures financières essentielles ?

La mise en œuvre du plan d’extension marque l’intégration, au niveau des politiques, de l’industrie des actifs numériques dans le périmètre des infrastructures financières qui doivent être protégées de manière systémique. Les recommandations politiques du rapport de juillet 2025 de l’administration Trump ont été concrètement mises en œuvre, ce qui montre que les États-Unis comblent activement le déficit institutionnel de longue date en matière de soutien fédéral à la cybersécurité pour l’industrie crypto.