Le département du Trésor américain a sanctionné mercredi 10 personnes et une entité pour leur rôle dans des schémas d'informaticiens nord-coréens qui fraudent des entreprises américaines et génèrent des revenus pour les programmes d'armement illégaux du pays.

Selon le Trésor, les ressortissants russes Ilya Boykov et Vitold Obertas ont converti des millions de dollars en cryptomonnaies pour des réseaux nord-coréens, avec une activité remontant à 2024. Les désignations incluent des adresses de portefeuilles de cryptomonnaies sur les blockchains Ethereum et Tron.

Selon le Trésor, la Corée du Nord utilise de faux documents, des identités volées et des personnalités inventées pour placer ses informaticiens dans des entreprises légitimes, puis s'approprie la majeure partie de leurs salaires, générant des centaines de millions de dollars pour ses programmes d'armes de destruction massive et de missiles balistiques. Ces réseaux ont eu recours à des « transactions sophistiquées en cryptomonnaies », au blanchiment d'argent et à des outils d'intelligence artificielle pour transférer des millions de dollars au régime, a indiqué le département.

Dans un communiqué de presse, l'Office of Foreign Assets Control (OFAC) du Trésor a indiqué que les désignations visent des participants à des schémas d'informaticiens pilotés par le gouvernement de la République populaire démocratique de Corée (RPDC). De telles désignations bloquent tout bien détenu par les personnes listées sous juridiction américaine et interdisent aux personnes américaines de transiger avec elles, y compris via les adresses de portefeuilles de cryptomonnaies citées dans la mesure. L'action figure également parmi les mesures récentes de l'OFAC pour le 28 octobre, et le département l'a annoncée sur X :

Today, Treasury's Office of Foreign Assets Control sanctioned 10 individuals and one entity for their roles in Democratic People's Republic of Korea (DPRK) government-run IT worker schemes that defraud U.S. businesses and generate revenue for the DPRK's unlawful weapons of mass… — Treasury Department (@USTreasury) October 28, 2026

« Le régime nord-coréen continue de cibler et d'exploiter les entreprises américaines par des activités frauduleuses menées par ses informaticiens opérant à l'étranger, qui weaponisent des données sensibles et font chanter les entreprises pour obtenir des paiements substantiels », a déclaré le secrétaire au Trésor Scott Bessent.

Deux ressortissants russes figurent parmi les sanctionnés. Vitold Obertas, intermédiaire russe pour les transactions financières nord-coréennes, a réalisé près de 2 millions de dollars de conversions en cryptomonnaies depuis janvier 2025, plus au moins 1,25 million de dollars en transactions dans d'autres devises, pour des responsables nord-coréens, selon le Trésor. Ilya Boykov a échangé et converti l'équivalent de 3,5 millions de dollars en cryptomonnaies depuis 2024 pour la Limited Liability Company Alis, une entreprise nord-coréenne d'informaticiens sanctionnée en 2024.

Les listes de sanctions incluent deux adresses Ethereum et deux adresses Tron pour Boykov, ainsi qu'une adresse Ethereum et trois adresses Tron pour Obertas. Une adresse Ethereum apparaît dans les fichiers des deux hommes. La publication de ces adresses aux côtés des noms fournit aux plateformes d'échange et aux équipes de conformité des identifiants on-chain pour leurs contrôles.

Le Trésor a également sanctionné le First Financial and Technical Development Center, une entité contrôlée par la Corée du Nord basée à Vladivostok, en Russie, qui, selon lui, déploie des informaticiens hautement qualifiés utilisant des outils d'IA et des « transferts complexes de cryptomonnaies » pour générer des revenus. Six informaticiens nord-coréens basés en Russie ont généré plus de 750 000 dollars pour ce centre depuis 2025, selon le Trésor.

Deux ressortissants nord-coréens dirigeant des délégations d'informaticiens basées en Russie ont également été sanctionnés. L'un d'eux, Kim Ki Hyok, a transféré près de 500 000 dollars en cryptomonnaies pour sa délégation depuis 2024, a indiqué le Trésor.

Cette mesure s'appuie sur les sanctions visant un autre réseau d'informaticiens nord-coréens en mars, et l'Australie ainsi que l'Union européenne ont procédé à leurs propres désignations ce mois-ci, selon le Trésor.

Les opérations cryptos de la Corée du Nord

Les informaticiens nord-coréens ciblent de plus en plus les projets crypto. En avril 2025, le Threat Intelligence Group de Google a rapporté que de tels travailleurs s'étaient infiltrés dans des projets crypto au Royaume-Uni, en Allemagne, au Portugal et en Serbie, notamment dans le développement de smart contracts Solana, certains opérant sous jusqu'à 12 fausses identités simultanément, selon Decrypt.

Les hackers nord-coréens ont également mené des campagnes de déception de longue durée contre des entreprises crypto. En avril, la plateforme d'échange basée sur Solana, Drift Protocol, a déclaré que l'attaque ayant drainé environ 285 millions de dollars de sa plateforme était une opération de six mois menée par un groupe affilié à l'État nord-coréen, dont les intermédiaires avaient rencontré en personne des contributeurs de Drift en se faisant passer pour une société de trading quantitatif, selon Decrypt.