Le Trésor américain sanctionne deux Russes pour la conversion en espèces des cryptos des informaticiens nord-coréens

Le département du Trésor américain a sanctionné 10 individus et une entité accusés d'avoir aidé des informaticiens nord-coréens à gagner de l'argent via un emploi frauduleux dans des entreprises légitimes et à convertir leurs gains en cryptomonnaies en espèces. L'action a ciblé des intermédiaires financiers au sein d'un réseau qui génère plusieurs centaines de millions de dollars par an pour Pyongyang. Dans le cas de sanctions de ce type, les biens détenus sous juridiction américaine par les personnes désignées sont généralement bloqués, et les personnes et entreprises américaines sont en principe interdites de transaction avec elles.

Comment fonctionnait la chaîne de conversion en espèces

Selon un rapport de la société d'analyse blockchain Chainalysis, les ressortissants russes Ilya Aleksandrovich Boykov et Vitold Viktorovich Obertas ont converti des millions de dollars en cryptomonnaies pour des sociétés écrans qui plaçaient des informaticiens nord-coréens dans des entreprises sous de fausses identités. Les gains de ces travailleurs ont finalement contribué à financer le régime nord-coréen et ses programmes d'armement.

L'accent mis sur les intermédiaires met en évidence un point de passage essentiel du système : quel que soit le mode de paiement du travailleur, la crypto doit encore être convertie en espèces utilisables, et les individus désignés ici ont servi de pont à cette étape.

Chainalysis a retracé une piste de paiement jusqu'à un développeur ayant contribué au code de projets blockchain et DeFi. De fin 2022 à début 2023, le portefeuille du travailleur recevait des paiements en stablecoins toutes les deux semaines, ressemblant à un salaire régulier. Ces fonds étaient convertis en ETH et envoyés via des portefeuilles de consolidation associés à des entités sanctionnées, avant d'être transmis à Boykov, qui a fait suivre la cryptomonnaie vers Garantex, une plateforme d'échange russe sanctionnée ultérieurement par les autorités américaines.

Obertas était également accusé d'agir comme intermédiaire financier pour des responsables nord-coréens. Son portefeuille recevait des fonds d'une autre organisation sanctionnée, l'Amnokgang Technology Development Company, impliquée dans la gestion de délégations d'informaticiens à l'étranger. Selon l'Office of Foreign Assets Control (OFAC), le ressortissant russe a converti près de 2 millions de dollars en cryptomonnaies en monnaie fiduciaire pour le compte de responsables nord-coréens.

Autres désignations

Les sanctions visent aussi Kim Ki Hyok et Kim Hyo Dong, deux ressortissants nord-coréens qui géraient des informaticiens basés en Russie, ainsi que le First Financial and Technical Development Center (FFTDC), également basé dans ce pays, et six travailleurs nord-coréens qui y sont associés. Selon Chainalysis, ces six travailleurs avaient généré plus de 750 000 dollars pour le FFTDC depuis 2025.

Les fausses identités de développeurs restent un risque pour les entreprises

Les informaticiens nord-coréens ont utilisé à maintes reprises des identités fabriquées et des identifiants volés pour obtenir des emplois dans des entreprises légitimes, avant de reverser une grande partie de leurs revenus au régime. Le Groupe d'experts des Nations unies estime que ces opérations génèrent entre 250 et 600 millions de dollars par an.

En avril, l'enquêteur blockchain ZachXBT a mis au jour des dossiers liés à une opération de faux développeurs nord-coréens ayant généré plus de 3,5 millions de dollars en cryptomonnaies. Dans un rapport distinct, la chercheuse en sécurité Taylor Monahan affirmait que des développeurs liés à la Corée du Nord avaient participé à la construction de certains des protocoles DeFi les plus connus, notamment SushiSwap et THORChain.

Chainalysis a également averti que l'IA générative rend la fraude au recrutement plus difficile à détecter, les opérateurs utilisant des CV et des photos de profil générés par IA, ainsi que des vidéos deepfake lors des entretiens d'embauche, pour paraître légitimes.

Les schémas documentés dans cette affaire offrent désormais des références concrètes de filtrage aux plateformes d'échange et aux entreprises : des salaires réguliers en stablecoins, des conversions en ETH, des portefeuilles de consolidation et des transferts vers une plateforme sanctionnée comme Garantex sont tous reliés à des individus nommément désignés. Au stade du recrutement, les signaux d'alerte sont de plus en plus synthétiques plutôt que purement financiers, allant des documents générés par IA aux entretiens truqués par deepfake.