Le département américain du Trésor a sanctionné dix personnes et entités qui, selon lui, ont aidé la Corée du Nord à déplacer environ 12,7 millions de dollars grâce à la cryptomonnaie et à des emplois à l’étranger dans le domaine des technologies de l’information. Le département du Trésor a déclaré que le réseau faisait partie d’un effort plus large de Pyongyang pour gagner de l’argent en dehors du système bancaire formel et pour financer des activités militaires et cybernétiques.
L’action, annoncée le 5 novembre, vise deux organisations, la Korea Mangyongdae Computer Technology Company et la Ryujong Credit Bank, ainsi que huit personnes basées en Corée du Nord, en Chine et en Russie. According to the Treasury , ils ont travaillé ensemble pour transférer de l’argent pour First Credit Bank, une banque nord-coréenne qui fait l’objet de sanctions américaines depuis 2017 en raison de son rôle dans des programmes de missiles et d’armement.
L’analyse de la blockchain citée par des responsables américains a montré que les portefeuilles liés à First Credit Bank ont reçu plus de 12,7 millions de dollars entre juin 2023 et mai 2025. Le Trésor a déclaré que les personnes figurant sur la nouvelle liste de sanctions constituaient une partie importante du système de contournement des sanctions de la Corée du Nord, car elles ont aidé à transférer des fonds par le biais des canaux bancaires normaux et des actifs numériques.
Les enquêteurs ont déclaré qu’une partie de l’opération reposait sur des informaticiens nord-coréens qui ont été envoyés à l’étranger sous de fausses identités. Beaucoup d’entre eux travaillaient à distance pour des entreprises étrangères dans des villes chinoises telles que Shenyang et Dandong. Leurs gains ont ensuite été collectés ou partiellement collectés et transférés sur des comptes contrôlés par des partenaires chinois, ce qui a permis de cacher que l’argent retournait à la Corée du Nord.
Des responsables américains ont déclaré que cette méthode montrait comment la Corée du Nord s’est adaptée à des contrôles plus stricts. En mélangeant des revenus légitimes provenant d’un travail réel avec des transferts de crypto-monnaies, le régime peut déplacer de petites sommes d’argent d’une manière plus difficile à détecter. Les responsables ont également souligné que des groupes nord-coréens ont volé plus de 3 milliards de dollars d’actifs numériques au cours des trois dernières années, ce qui fait de la surveillance des cryptomonnaies une priorité pour Washington.
Les sanctions gèlent tous les avoirs aux États-Unis qui appartiennent aux personnes ou aux sociétés figurant sur la liste. Il est également interdit aux personnes des États-Unis de faire des affaires avec eux. Le Trésor a déclaré qu’il s’attendait à ce que les banques, les sociétés de paiement et les plateformes de crypto-monnaie recherchent les noms impliqués et signalent toute correspondance.
Selon les analystes, l’affaire montre comment trois éléments se chevauchent désormais dans les finances de la Corée du Nord : le travail informatique à distance, les transferts de crypto-monnaies et le soutien d’intermédiaires dans les pays voisins. Étant donné que chaque partie en soi peut sembler légale, les institutions financières peuvent ne pas remarquer le modèle à moins qu’elles ne combinent le filtrage des sanctions avec le traçage de la blockchain et des contrôles plus détaillés sur les travailleurs technologiques à l’étranger.
Les États-Unis ont déclaré qu’ils continueraient à publier des noms au fur et à mesure qu’ils découvriraient de nouvelles parties du réseau. Il a également appelé ses partenaires en Asie et en Europe à partager des données sur les portefeuilles de crypto-monnaies, les sociétés écrans et les comptes bancaires qui semblent soutenir l’activité nord-coréenne.
Pour les entreprises qui embauchent des développeurs ou des ingénieurs à distance, l’affaire est un rappel de vérifier les identités et de surveiller les candidats qui réutilisent des documents ou qui insistent pour être payés par des canaux inhabituels. Pour les institutions financières, il souligne la nécessité de surveiller les petits transferts répétés qui lient les portefeuilles numériques à des comptes en Chine ou en Russie, car il s’agit de voies courantes dans les systèmes nord-coréens.