OFAC sanctionne 10 personnes pour des flux crypto liés à Pyongyang

Le Trésor américain a sanctionné, le 28 octobre, 10 personnes et une entité, dans le cadre de réseaux accusés d’acheminer vers Pyongyang les revenus de travailleurs informatiques nord-coréens. Les ressortissants russes Ilya Boykov et Vitold Obertas auraient converti respectivement environ 3,5 millions de dollars et près de 2 millions de dollars en cryptomonnaies pour des activités liées à la Corée du Nord.

Pourquoi c’est important

L’OFAC affirme que ces réseaux acheminent des salaires versés à l’étranger vers les programmes d’armement nord-coréens. Les travailleurs auraient utilisé des identités volées, de faux documents et des profils inventés pour décrocher des emplois dans des entreprises légitimes, le régime récupérant la majeure partie de leurs revenus. Le Trésor a également averti que certains travailleurs ont profité de leur accès aux entreprises pour installer des logiciels malveillants et voler des informations sensibles ou confidentielles.

Les sanctions visent notamment le First Financial and Technical Development Center, une organisation contrôlée par la Corée du Nord et basée en Russie. Six travailleurs sanctionnés avec elle lui auraient rapporté plus de 750 000 dollars depuis 2025. L’OFAC a inscrit huit adresses de cryptomonnaies sur Ethereum et Tron. Selon Chainalysis, des agents ont eu recours à l’IA générative pour préparer des candidatures et des entretiens. Dans certains cas, ils ont aussi utilisé des photos de profil générées par IA et des vidéos truquées de type deepfake pour dissimuler leur identité.

Conséquences pour le marché

Cette mesure vise aussi bien les intermédiaires financiers que les travailleurs, soumettant les circuits de conversion en cryptomonnaies et les adresses associées à un examen au titre des sanctions. Chainalysis a retracé des cryptomonnaies gagnées par un informaticien nord-coréen jusqu’à Boykov, qui les a transférées à Garantex, une plateforme d’échange russe elle aussi sanctionnée.

Pour les plateformes d’échange et les entreprises qui recrutent du personnel technique à distance, cette affaire met en lumière à la fois le risque d’exposition aux sanctions et celui d’un accès clandestin aux réseaux d’entreprise. En mars, le Trésor avait sanctionné six personnes et deux entreprises, soupçonnées d’avoir blanchi 800 millions de dollars en cryptomonnaies pour le compte de la Corée du Nord.