Les autorités nord-coréennes ont arrêté d’anciens hackers militaires accusés d’avoir volé des fonds publics auprès de deux banques et d’avoir blanchi les produits du vol via des cryptomonnaies, selon un rapport de Daily NK citant une source anonyme à Pyongyang.

L’affaire est inhabituelle en ce qu’elle concerne des opérateurs nord-coréens visant des institutions financières nationales, plutôt que les plateformes crypto étrangères, les protocoles DeFi et les systèmes de paiement transfrontaliers que les groupes liés à Pyongyang ont historiquement attaqués. La Banque centrale de la RPDC et la Foreign Trade Bank jouent toutes deux un rôle central dans la gestion des réserves limitées de devises étrangères du pays et dans la facilitation des transactions commerciales de l’État.

Le groupe aurait pénétré les systèmes internes de la Banque centrale de la RPDC et de la Foreign Trade Bank, détournant des devises étrangères et des fonds liés au commerce d’État avant de transférer l’argent vers des portefeuilles crypto à l’étranger. Le rapport n’a pas pu être vérifié de manière indépendante.

Des courtiers chinois ont ensuite converti les actifs en dollars américains et en yuans, a rapporté Daily NK. Des contacts dans les villes frontalières de Sinuiju et Hyesan auraient échangé les cryptomonnaies contre des espèces en temps réel. Sinuiju se trouve de l’autre côté du fleuve Yalu par rapport à la ville chinoise de Dandong, une porte d’entrée commerciale de longue date pour les échanges entre la RPDC et la Chine, tandis que Hyesan fait face à Changbai, dans la province chinoise du Jilin. Pour éviter d’être détecté, le groupe a fractionné les transferts en petits montants et s’est appuyé sur des applications de messagerie chiffrée, des téléphones non enregistrés et des équipements sans fil chinois.

La National Intelligence Agency nord-coréenne a arrêté les suspects dans une planque à Pyongyang le 12 juillet, après que des responsables ont détecté des écarts dans des approbations de paiements en devises étrangères et une activité suspecte depuis des adresses IP à l’étranger, selon le rapport.

Le circuit de blanchiment décrit rappelle les méthodes généralement associées aux groupes de hackers nord-coréens lorsqu’ils convertissent en espèces des cryptomonnaies volées. Un rapport multinational de suivi des sanctions a conclu que les traders chinois de gré à gré et les institutions financières jouent un rôle central dans la conversion en monnaie fiduciaire des cryptomonnaies volées par des opérateurs liés à Pyongyang.

Les hackers nord-coréens ont volé un montant record de $2 billion en cryptomonnaies l’an dernier, selon Chainalysis. TRM Labs a estimé qu’ils représentaient 76% des pertes liées aux piratages et escroqueries crypto jusqu’en avril 2026.