La Corée du Nord a arrêté un groupe d’anciens hackers militaires accusés d’avoir infiltré deux banques d’État du pays et blanchi les fonds volés au moyen de cryptomonnaies, selon un rapport de Daily NK. Cette affirmation n’a pas pu être vérifiée de manière indépendante.

Les arrestations auraient eu lieu dans la nuit du 12 juillet, lorsque des agents de la National Intelligence Agency ont perquisitionné une planque dans la capitale. Selon la source citée dans le rapport, les agents ont trouvé les suspects devant leurs ordinateurs alors qu’ils étaient en train de blanchir des centaines de millions de dollars. Les autorités ont saisi des téléphones portables jetables et d’autres équipements dont la valeur serait estimée à plusieurs centaines de milliers de dollars.

Après le raid, des agents armés ont isolé le siège de la Foreign Trade Bank et le centre informatique de la Chosun Central Bank, la banque d’État chargée d’émettre la monnaie locale nord-coréenne. Cette mesure a bloqué tout accès extérieur aux installations. La source a également indiqué que des véhicules équipés pour détecter les signaux de téléphonie mobile ont parcouru Pyongyang à la recherche de signaux radio non autorisés.

Le rapport indique que les arrestations étaient liées à la découverte d’irrégularités dans les autorisations de transferts en devises étrangères et d’adresses IP étrangères suspectes. L’attention portée aux autorisations bancaires, à l’accès aux réseaux externes et aux communications non autorisées montre que les autorités ont traité l’affaire à la fois comme une atteinte financière et comme un dossier de sécurité interne, selon les éléments décrits dans le rapport.

D’anciens cyberagents accusés d’avoir utilisé des outils d’État contre le système

Selon la source, les responsables ont été particulièrement alarmés par le fait que les meneurs présumés étaient d’anciens membres démobilisés d’une unité cyber du Reconnaissance and Intelligence General Bureau, l’agence de renseignement militaire de la Corée du Nord. Ces personnes auraient participé à des opérations à l’étranger avant de quitter l’unité.

Après leur démobilisation, les anciens personnels cyber auraient recruté de jeunes spécialistes techniques issus de la Kim Chaek University of Technology et de la Pyongyang University of Science. Ensemble, ils auraient formé un réseau clandestin destiné à détourner des fonds à l’insu de l’appareil de sécurité de l’État, selon le rapport.

La source a indiqué que le mobile était l’enrichissement personnel plutôt qu’une opposition politique ou idéologique. Ce détail rendrait l’affaire inhabituelle, car elle impliquerait que les propres capacités cyber de la Corée du Nord aient été retournées contre son système financier national. Si elle était confirmée, l’affaire ajouterait une dimension interne rare aux opérations cyber nord-coréennes mieux connues : des personnels formés pour des activités à l’étranger auraient utilisé des méthodes techniques et de blanchiment similaires en dehors de tout contrôle officiel. Un responsable a été cité déclarant qu’au-delà des mesures disciplinaires ordinaires, les familles des personnes impliquées devraient vivre dans une peur permanente, car la sanction “will be hard for the entire family line to survive.”

La méthode présumée ressemblait à la manière dont les hackers soutenus par des États sont souvent décrits comme blanchissant les produits de cryptomonnaies via la Chine. Le réseau aurait transféré des devises étrangères et des fonds appartenant à des sociétés commerciales d’État par petits lots, depuis des comptes bancaires internes vers des portefeuilles de cryptomonnaies à l’étranger, selon le rapport.

Les actifs numériques étaient ensuite échangés contre des yuans chinois et des dollars américains par l’intermédiaire de courtiers en échanges de cryptomonnaies en Chine. Les transferts d’espèces physiques étaient effectués par des intermédiaires locaux dans les villes frontalières de Sinuiju, dans la province du Pyongan du Nord, et de Hyesan, dans la province du Ryanggang. Les participants auraient utilisé des messageries chiffrées, des téléphones portables non enregistrés et des dispositifs de communication par satellite fabriqués en Chine afin de dissimuler leur identité.

La Corée du Nord présentée à la fois comme auteur et victime

L’incident rapporté est notable car la Corée du Nord est plus souvent décrite comme l’auteur de vols et de blanchiment liés aux cryptomonnaies. Selon les données de TRM Labs, les hackers soutenus par des États représentaient 76% de toute la valeur volée lors de piratages crypto jusqu’en avril 2026, soit environ $577 million. L’essentiel de ce total provenait de deux opérations : une exploitation de $285 million le 1er avril et une exploitation de $292 million impliquant KelpDAO le 18 avril.

TRM estime que le montant cumulé des vols de cryptomonnaies attribués au régime dépasse $6 billion, y compris des fonds retirés du contrat intelligent compromis de Drift Protocol, et atteint environ $6 billion au total depuis 2017. La société d’analyse blockchain Chainalysis a également indiqué que des hackers nord-coréens avaient volé un record de $2 billion en cryptomonnaies au cours du dernier exercice fiscal.

Une coalition multinationale surveillant les sanctions contre la Corée du Nord a conclu que des courtiers chinois en devises de gré à gré avaient joué un rôle crucial dans la conversion en espèces des produits de cryptomonnaies issus de hackers nord-coréens. Le schéma criminel présumé décrit dans le dernier rapport suggère un recours similaire à des intermédiaires chinois, ce qui explique pourquoi l’implication signalée de courtiers, de transferts d’espèces dans des villes frontalières et d’équipements de communication est centrale pour comprendre l’affaire.