Les autorités américaines ont sanctionné 10 personnes et une entité accusées d’avoir aidé à convertir les revenus de travailleurs informatiques nord-coréens en fonds destinés aux programmes d’armement du régime. Deux ressortissants russes auraient facilité environ 5,5 millions de dollars de transactions en cryptomonnaies, tandis qu’une enquête de Chainalysis a retracé des salaires versés en stablecoins depuis des portefeuilles Ethereum jusqu’à des intermédiaires liés à des plateformes d’échange russes.
Pourquoi c’est important
Le circuit présumé prenait sa source au sein d’entreprises légitimes. Des agents nord-coréens ont utilisé des identités volées, de faux parcours professionnels et, dans certains cas, l’IA générative pour décrocher des emplois à distance, y compris dans des entreprises crypto. Un développeur soupçonné a contribué au code de projets blockchain et DeFi tout en recevant régulièrement des paiements en cryptomonnaies. Le Trésor américain a averti que des employés pouvaient profiter de leur accès aux systèmes d’entreprise pour déployer des logiciels malveillants, voler des informations exclusives et extraire des données sensibles.
Le groupe d’experts des Nations unies estime que les programmes nord-coréens impliquant des travailleurs informatiques génèrent entre 250 et 600 millions de dollars par an. Ces accusations montrent comment des salaires ordinaires versés par des employeurs légitimes peuvent alimenter un vaste réseau de contournement des sanctions et de financement de l’armement.
Impact sur le marché
Chainalysis a retracé des paiements en stablecoins effectués environ toutes les deux semaines entre la fin de 2022 et le début de 2023. Le développeur soupçonné a converti les stablecoins en Ethereum (ETH), puis envoyé les fonds vers des adresses de regroupement que l’entreprise relie à des entités sanctionnées. L’enquête a aussi établi un lien avec le ressortissant russe Ilya Boykov et la plateforme d’échange sanctionnée Garantex.
Selon le Trésor américain, Boykov a traité l’équivalent de 3,5 millions de dollars en transactions de cryptomonnaies depuis 2024. Un autre ressortissant russe, Vitold Obertas, aurait converti près de 2 millions de dollars en cryptomonnaies et traité au moins 1,25 million de dollars d’autres transactions en devises depuis janvier 2025. Les désignations américaines comprennent des adresses Ethereum et Tron associées, fournissant aux plateformes d’échange et aux autres intermédiaires des identifiants permettant de détecter toute exposition. En règle générale, les personnes américaines ne peuvent pas traiter avec des personnes désignées ni avec leurs biens bloqués sans autorisation.
Questions fréquemment posées
-
Comment les enquêteurs ont-ils retracé les salaires des travailleurs nord-coréens présumés ?
Chainalysis a repéré des paiements récurrents en stablecoins vers le portefeuille d’un développeur soupçonné. Celui-ci convertissait les fonds en Ethereum avant de les envoyer vers des adresses de regroupement liées à des entités sanctionnées.
-
Quel rôle les intermédiaires russes auraient-ils joué ?
Deux ressortissants russes ont été accusés d’avoir facilité des transactions en cryptomonnaies. Les enquêteurs ont suivi les fonds jusqu’à des intermédiaires liés à des plateformes d’échange russes, dont Garantex, qui est sanctionnée.
-
Quels revenus génèrent les programmes nord-coréens impliquant des travailleurs informatiques ?
Selon une estimation du groupe d’experts des Nations unies citée par Chainalysis, ces programmes génèrent entre 250 et 600 millions de dollars par an.
-
Pourquoi ces accusations concernent-elles les entreprises crypto au-delà du respect des sanctions ?
Des agents présumés ont décroché des emplois à distance dans des entreprises légitimes, y compris des sociétés crypto. Le Trésor a averti que des employés pourraient exploiter leur accès aux systèmes d’entreprise pour déployer des logiciels malveillants, voler des informations exclusives ou extraire des données…
-
Qu’impliquent les désignations américaines pour les intermédiaires en cryptomonnaies ?
Le Trésor a identifié des adresses Ethereum et Tron associées aux personnes désignées. Les plateformes d’échange et autres intermédiaires peuvent s’en servir pour détecter toute exposition. En règle générale, les personnes américaines ne peuvent pas traiter avec les personnes désignées ni avec leurs biens bloqués sans…