Le département du Trésor américain a sanctionné mardi dix individus et une entreprise accusés d'aider la Corée du Nord à percevoir des salaires d'employeurs étrangers — dont beaucoup sont américains — grâce à de fausses identités et des documents falsifiés.

Selon l'annonce du Trésor, ces travailleurs sont généralement placés dans des entreprises légitimes sous des identités inventées, utilisant parfois des CV générés par IA, des photos retouchées ou des vidéos deepfake lors des entretiens d'embauche. La majeure partie de leur rémunération est reversée au régime, qui, selon le Trésor, utilise ces fonds pour soutenir ses programmes d'armes de destruction massive et de missiles balistiques. Certains de ces travailleurs ont également accédé à des réseaux d'entreprise, où ils ont installé des logiciels malveillants et volé des données propriétaires.

L'argent et la cryptomonnaie derrière le dispositif

L'action de mardi visait moins les travailleurs eux-mêmes que les personnes qui déplacent leur argent, deux ressortissants russes figurant au centre des sanctions.

Vitold Obertas, décrit par le Trésor comme un intermédiaire pour les transactions financières nord-coréennes, aurait traité près de 2 millions de dollars en conversions de cryptomonnaies et au moins 1,25 million de dollars en transferts d'autres devises pour des responsables nord-coréens depuis janvier 2025. Ilya Boykov aurait quant à lui converti l'équivalent de 3,5 millions de dollars en cryptomonnaies pour Alis, une entreprise nord-coréenne de travailleurs informatiques sanctionnée par les États-Unis en 2024.

Deux ressortissants nord-coréens, Kim Ki Hyok et Kim Hyo Dong, ont également été nommés pour avoir dirigé des délégations de travailleurs basées en Russie. Kim Ki Hyok aurait déplacé près de 500 000 dollars en cryptomonnaies pour le compte de son équipe depuis 2024.

Le Trésor a également sanctionné le First Financial and Technical Development Center, une entité contrôlée par la Corée du Nord opérant en Russie, ainsi que six travailleurs qui ont généré plus de 750 000 dollars pour l'organisation depuis 2025.

Dans le cadre de l'annonce, le Trésor a publié des adresses de portefeuilles de cryptomonnaies sur Ethereum et Tron liées aux personnes sanctionnées — un signal lancé aux plateformes d'échange et aux autres institutions financières pour qu'ils surveillent ces comptes. Une adresse Ethereum est liée à la fois à Obertas et à Boykov.

Pris ensemble, les montants en dollars et la liste des portefeuilles décrivent le circuit que les sanctions ciblent : des salaires gagnés sous de fausses identités, convertis en cryptomonnaies, puis transmis à des intermédiaires liés au régime.

Une action internationale coordonnée

Ces sanctions font suite à une mesure de mars visant un autre réseau de travailleurs informatiques nord-coréens que le Trésor dit avoir blanchi environ 800 millions de dollars en cryptomonnaies pour le régime. L'Australie et l'Union européenne ont également annoncé ce mois-ci des sanctions similaires, et le Trésor a coordonné cette action avec l'équipe multilatérale de suivi des sanctions. Pour les entreprises opérant à l'international, ces sanctions parallèles signifient que les mêmes individus et entités peuvent faire face à des restrictions dans plusieurs juridictions simultanément.

En vertu des sanctions, tous les avoirs que ces individus ou entités détiennent aux États-Unis, ou qui sont contrôlés par des personnes américaines, sont bloqués et doivent être signalés à l'Office of Foreign Assets Control. Les transactions avec eux sont généralement interdites sauf autorisation, et les entreprises détenues à 50 % ou plus par des parties bloquées sont soumises aux mêmes restrictions. Le Trésor a averti que des sanctions civiles peuvent s'appliquer même lorsqu'une violation était involontaire.

Pour les entreprises qui font appel à des prestataires distants, les avis conjoints des départements d'État, du Trésor et de la Justice ainsi que du FBI offrent des conseils pour détecter ces dispositifs, notamment vérifier les identités, contrôler la destination des paiements et surveiller les demandes d'accès inhabituelles. Le Trésor ayant averti que des sanctions peuvent s'appliquer même en cas de violation involontaire, ces avis constituent de fait une base pratique pour le filtrage des nouvelles recrues et des flux de paiement.

Cet article est d'abord paru sur Bitcoin Magazine et est écrit par Micah Zimmerman.