Les autorités nord-coréennes ont arrêté le 12 juillet d’anciens hackers militaires pour avoir volé des fonds publics dans deux banques et blanchi les recettes via des cryptomonnaies, selon un rapport de Daily NK citant une source anonyme à Pyongyang. Le groupe aurait pénétré les systèmes internes de la Banque centrale de la RPDC et de la Banque du commerce extérieur, détourné des devises et des fonds liés au commerce d’État, puis transféré l’argent vers des wallets crypto à l’étranger.
Le circuit de blanchiment reprend les méthodes utilisées dans le monde par les groupes liés à Pyongyang. Des courtiers OTC chinois dans les villes frontalières de Sinuiju et Hyesan auraient converti les actifs en dollars américains et en yuans en temps réel, tandis que le groupe fractionnait les transferts en petits montants pour éviter d’être détecté et communiquait via des messageries chiffrées, des téléphones non enregistrés et des équipements sans fil chinois. Les arrestations dans une planque de Pyongyang ont suivi la détection d’écarts dans les validations de paiements en devises et d’une activité IP étrangère suspecte, selon le rapport, qui n’a pas pu être vérifié de manière indépendante.
Pourquoi c’est important
L’affaire est inhabituelle car il s’agit d’une répression interne dans un régime qui exporte le même mode opératoire à l’étranger. Chainalysis estime que les hackers nord-coréens ont volé un record de 2 milliards de dollars en crypto l’an dernier, et TRM Labs chiffre leur part dans les pertes mondiales liées aux hacks et escroqueries crypto à 76% jusqu’en avril 2026. Un rapport multinational de suivi des sanctions a désigné les traders OTC et institutions financières chinois comme la principale rampe de sortie de ces fonds volés, une couche distincte des hackers eux-mêmes.
Impact sur le marché
Pour les marchés crypto, la lecture directe est limitée : les fonds étaient des actifs d’État, et non des dépôts d’exchanges ou de protocoles, il n’y a donc aucune pression d’insolvabilité sur une plateforme. L’affaire compte davantage pour l’architecture des sanctions que pour l’évolution des prix. Elle confirme le rôle des courtiers frontaliers chinois dans la conversion en monnaie fiat de crypto liée à Pyongyang, et pose la question d’une éventuelle nouvelle pression sur Pékin pour freiner ces desks après une année de vols nord-coréens record.
Questions fréquemment posées
-
Pourquoi la Corée du Nord a-t-elle arrêté ses propres hackers ?
Selon un rapport de Daily NK, l’Agence nationale du renseignement a arrêté d’anciens hackers militaires le 12 juillet après avoir détecté des écarts dans les validations de paiements en devises et une activité IP étrangère suspecte liée à des vols visant la Banque centrale de la RPDC et la Banque du commerce extérieur.
-
Combien de crypto les hackers nord-coréens ont-ils volé ?
Chainalysis estime que les hackers nord-coréens ont volé un record de 2 milliards de dollars en crypto l’an dernier, et TRM Labs chiffre leur part dans les pertes mondiales liées aux hacks et escroqueries crypto à 76% jusqu’en avril 2026.
-
Comment le groupe aurait-il blanchi les fonds ?
Des courtiers OTC chinois dans les villes frontalières de Sinuiju et Hyesan auraient converti la crypto en dollars américains et en yuans en temps réel, tandis que le groupe fractionnait les transferts en petits montants et utilisait des messageries chiffrées, des téléphones non enregistrés et des équipements sans fil…
-
Le rapport de Daily NK est-il vérifié ?
Daily NK a lui-même précisé que le rapport n’avait pas pu être vérifié de manière indépendante. Il s’appuie sur une seule source anonyme à Pyongyang pour les arrestations et les détails du blanchiment.
-
Cela affecte-t-il directement les marchés crypto ?
Non. Les actifs volés étaient des fonds publics, et non des dépôts d’exchanges ou de protocoles, il n’y a donc aucune pression d’insolvabilité sur une plateforme. L’affaire concerne surtout l’application des sanctions, en particulier les desks OTC frontaliers chinois utilisés comme rampe de sortie.