L’industrie des cryptomonnaies fait face à une mutation préoccupante des méthodes employées par les cybercriminels, en particulier les groupes étatiques liés à la Corée du Nord. Alors que ces entités ont accumulé des milliards de dollars en actifs numériques depuis 2017 par des piratages techniques, elles privilégient désormais l'infiltration humaine. En se faisant passer pour des professionnels qualifiés, ces attaquants parviennent à intégrer des entreprises stratégiques de l'intérieur, transformant ainsi les processus de recrutement en véritables vecteurs d'attaque.

Récemment, Consensys, l'éditeur du célèbre portefeuille MetaMask, a été la cible d'une telle manœuvre. Un individu se faisant appeler « Tyler Knapp » a réussi à être embauché en tant que consultant, travaillant activement sur le code source de l'application durant plusieurs semaines au printemps 2026. L'imposteur a notamment contribué aux mécanismes de conversion entre devises numériques et monnaies fiduciaires. Bien que l'accès ait été révoqué après quelques mois, cette intrusion souligne la sophistication croissante des usurpateurs d'identité dans un secteur où le télétravail facilite la dissimulation.

La direction de Consensys a rapidement réagi en ouvrant une enquête interne et en alertant les autorités compétentes dès la découverte de la supercherie. Selon les déclarations de l'entreprise, aucun code malveillant n'a été injecté dans le logiciel et aucune donnée sensible des utilisateurs n'a été compromise. Cette absence de dommages immédiats ne doit toutefois pas occulter le risque systémique : le fait qu'un acteur potentiellement lié à un État puisse influencer, même brièvement, l'architecture d'un outil utilisé par des millions de personnes représente une faille majeure de sécurité.

Ce phénomène s'inscrit dans une tendance plus large où les hackers utilisent désormais l'intelligence artificielle pour créer des identités professionnelles d'une crédibilité redoutable. Des incidents récents, incluant des détournements massifs auprès d'autres plateformes décentralisées, illustrent une stratégie de patience où les assaillants peuvent établir des relations de confiance durant plusieurs mois avant de passer à l'action. Face à cette menace, le recrutement devient le nouveau front de défense critique pour les sociétés du Web3, obligeant les départements des ressources humaines à redoubler de vigilance face aux profils candidats.