Les États-Unis sanctionnent huit Nord-Coréens pour vol de cryptomonnaies et blanchiment d'argent portant sur 3 milliards de dollars.

Ces sanctions visent les réseaux financiers qui aident la Corée du Nord à financer son programme d'armement nucléaire grâce à des actifs numériques volés.

Bureau du contrôle des avoirs étrangers du Trésor américain (OFAC) Des pirates informatiques nord-coréens ont dérobé plus de 3 milliards de dollars ces trois dernières années, principalement en cryptomonnaie. Cet argent finance directement les programmes de développement d'armements du pays, faisant de ces cyberopérations une grave menace pour la sécurité mondiale.

L'ampleur de la criminalité liée aux cryptomonnaies en Corée du Nord

La Corée du Nord est devenue le voleur de cryptomonnaies le plus agressif au monde. Selon Elliptic, une entreprise blockchainDes pirates informatiques liés à ce pays ont dérobé plus de 2 milliards de dollars d'actifs numériques rien qu'en 2025. Depuis le début de ces opérations, le montant total des vols s'élève ainsi à plus de 6 milliards de dollars.

Le plus gros vol de l'année a eu lieu en février, lorsque des pirates informatiques ont dérobé 1.46 milliard de dollars à la plateforme d'échange de cryptomonnaies Bybit. Parmi les autres cibles en 2025 figuraient les plateformes LND.fi, WOO X et Seedify.

Source: @Trésor américain

John K. Hurley, sous-secrétaire au Trésor chargé du terrorisme et du renseignement financier, a expliqué la gravité de ces crimes : « Des pirates informatiques agissant pour le compte de l’État nord-coréen volent et blanchissent de l’argent pour financer le programme d’armement nucléaire du régime. En générant des revenus pour le développement des armes de Pyongyang, ces acteurs menacent directement la sécurité des États-Unis et du monde. »

Qui a été sanctionné ?

Le Trésor américain a ciblé deux banquiers nord-coréens ayant joué un rôle clé dans la gestion de cryptomonnaies volées. Jang Kuk Chol et Ho Jong Son ont géré au moins 5.3 millions de dollars en cryptomonnaies pour le compte de First Credit Bank, déjà sous sanctions américaines. Une partie de cet argent provenait d'attaques par rançongiciel visant des victimes américaines.

Les sanctions visent également cinq autres personnes travaillant comme représentants financiers en Chine et en Russie. Ces personnes ont contribué au transfert de millions de dollars pour des banques nord-coréennes.

• Ho Yong Chol a facilité des transactions d'une valeur de plus de 85 millions de dollars pour des groupes gouvernementaux nord-coréens.

• Han Hong Gil a coordonné des transferts de fonds d'un montant de 630 000 dollars pour des banques sanctionnées.

• Jong Sung Hyok a été le représentant en chef de la Banque de commerce extérieur de Corée du Nord à Vladivostok, en Russie.

• Choe Chun Pom a géré des transactions d'une valeur de 200 000 dollars et a coordonné les visites de responsables russes en Corée du Nord.

• Ri Jin Hyok a blanchi plus de 350 000 dollars par le biais de sociétés écrans.

U Yong Su, président de la société Korea Mangyongdae Computer Technology Company, a également été sanctionné pour avoir géré des opérations de travailleurs informatiques en Chine.

Le programme des travailleurs informatiques

Outre le piratage informatique, la Corée du Nord gère un système de fraude sophistiqué utilisant Travailleurs de l'informatiqueCes travailleurs dissimulent leur véritable identité et leur nationalité pour obtenir des emplois à distance auprès d'entreprises légitimes à travers le monde. Ils utilisent de faux documents, des identités volées et de fausses identités pour tromper les employeurs.

Ce système génère chaque année des centaines de millions de dollars pour les programmes d'armement de la Corée du Nord. Ces personnes font parfois appel à d'autres programmeurs indépendants pour effectuer leur travail, puis se partagent l'argent afin de dissimuler sa véritable destination.

La société coréenne Mangyongdae Computer Technology Company exploite des équipes de travailleurs du secteur informatique dans deux villes chinoises : Shenyang et Dandong. Elle utilise des citoyens chinois comme prête-noms bancaires afin de dissimuler la provenance des fonds.

Deux entreprises risquent des sanctions

L'OFAC a sanctionné la société Korea Mangyongdae Computer Technology Company pour avoir exploité un réseau de travailleurs nord-coréens du secteur informatique en Chine. Ces travailleurs ont recours à des ressortissants chinois pour faciliter le transfert et la dissimulation de leurs revenus.

La banque de crédit Ryujong, basée en Corée du Nord, a également été sanctionnée. Cet établissement financier facilite les transferts de fonds entre la Chine et la Corée du Nord, notamment les envois de fonds, le blanchiment d'argent et les transactions financières des travailleurs nord-coréens à l'étranger.

Le Trésor a également mis à jour la désignation de First Credit Bank comme banque sanctionnée afin d'y inclure 54 adresses de portefeuilles de cryptomonnaies utilisées pour transfert de fonds volés.

Coopération internationale et preuves

Les sanctions sont intervenues peu après la publication d'un rapport international révélant les cyberopérations de la Corée du Nord. Le 22 octobre 2025, Équipe de surveillance des sanctions multilatérales (MSMT) a publié un rapport de 138 pages détaillant comment la Corée du Nord viole les sanctions des Nations Unies par le biais du cybervol et de la fraude des travailleurs informatiques.

Le MSMT regroupe 11 pays : les États-Unis, l’Australie, le Canada, la France, l’Allemagne, l’Italie, le Japon, les Pays-Bas, la Nouvelle-Zélande, la Corée du Sud et le Royaume-Uni. Ce groupe a été formé en octobre 2024 après le veto russe sur le maintien du groupe d’experts du Conseil de sécurité de l’ONU sur les sanctions contre la Corée du Nord.

Le rapport documente les liens entre des entités nord-coréennes désignées par l'ONU et des cyberactivités malveillantes, notamment le vol de cryptomonnaies, les fraudes informatiques et le cyberespionnage.

Que signifient ces sanctions?

Lorsqu'OFAC désigne des personnes ou des entités comme sanctionnées, tous leurs biens situés aux États-Unis ou contrôlés par des personnes américaines sont bloqués. Les particuliers et les entreprises américaines ne peuvent plus faire affaire avec ces entités sanctionnées.

Les institutions financières qui collaborent avec ces personnes ou entités désignées s'exposent elles-mêmes à des sanctions. Le Trésor peut également imposer des sanctions civiles ou pénales à toute personne qui enfreint ces restrictions.

Le Trésor a toutefois précisé que la radiation de la liste des sanctions est possible si les parties désignées modifient leur comportement. L'agence dispose de procédures permettant aux personnes et aux entreprises de demander leur radiation.

The Bigger Picture

Les cyberopérations de la Corée du Nord se sont perfectionnées au fil du temps. Les pirates informatiques utilisent des logiciels malveillants sophistiqués, des techniques d'ingénierie sociale et des campagnes d'hameçonnage pour infiltrer les entreprises et les plateformes d'échange de cryptomonnaies. Ils ciblent de plus en plus non seulement les développeurs, mais aussi le personnel marketing, les traders et les autres employés de ces entreprises.

Les cryptomonnaies volées sont blanchies par le biais de services de mixage, de sociétés écrans et de courtiers de gré à gré avant d'être converties en monnaie utilisable par la Corée du Nord. Le régime s'appuie sur un réseau de représentants, d'institutions financières et de sociétés écrans implantées dans plusieurs pays pour acheminer ces fonds.

Malgré ces techniques de fraude sophistiquées, la transparence de la technologie blockchain garantit que chaque actif volé laisse une trace. Cela permet aux enquêteurs de retracer les fonds illicites et aux prestataires de services financiers réglementés d'identifier et de bloquer les dépôts provenant d'adresses sanctionnées.

Suivre la piste de l'argent

La Corée du Nord utilise ces fonds illicites pour financer ses programmes d'armes de destruction massive et de missiles balistiques, en violation de plusieurs résolutions du Conseil de sécurité des Nations unies. Le pays, qui compte peu de partenaires commerciaux légitimes en raison des sanctions internationales, fait de ces cyberopérations et de ces programmes d'exploitation de travailleurs du secteur informatique des sources de revenus essentielles pour le régime.

La décision du Trésor américain témoigne de la volonté du gouvernement de couper l'accès de la Corée du Nord au système financier international. En ciblant non seulement les pirates informatiques, mais aussi les banquiers, les entreprises informatiques et les intermédiaires financiers qui facilitent les transferts de fonds, ces sanctions visent à démanteler l'ensemble du réseau de soutien.

Cybervoleurs, conséquences bien réelles

Ces nouvelles sanctions démontrent que les États-Unis prennent au sérieux les crimes liés aux cryptomonnaies commis par la Corée du Nord. En ciblant huit individus et deux entreprises en Corée du Nord, en Chine et en Russie, le Trésor américain adresse un message clair : quiconque aide la Corée du Nord à blanchir des cryptomonnaies volées et à contourner les sanctions en subira les conséquences. Alors que la Corée du Nord continue de détourner des milliards de dollars d'actifs numériques pour financer son programme nucléaire, il faut s'attendre à de nouvelles sanctions et à une coopération internationale renforcée pour lutter contre ces cybermenaces dans les mois à venir.