Les pirates informatiques nord-coréens viennent-ils de voler leur propre gouvernement ?
- La Corée du Nord aurait arrêté d'anciens pirates informatiques militaires pour avoir volé dans deux banques d'État et blanchi les fonds via des cryptomonnaies, bien que ces allégations restent à vérifier.
- Le réseau de blanchiment présumé utilisait des portefeuilles de cryptomonnaies, des courtiers OTC chinois et des coursiers transfrontaliers chargés cash en espèces, reproduisant des tactiques observées lors d'opérations antérieures liées à la RPDC.
- Depuis 2017, des pirates informatiques nord-coréens ont dérobé plus de 6 milliards de dollars en cryptomonnaies, ce qui constitue un cas rare où le régime serait la victime plutôt que l'auteur des faits.
La Corée du Nord a arrêté un réseau d'anciens militaires pirates informatiques accusés d'avoir infiltré deux banques d'État du pays et blanchi l'argent volé via les cryptomonnaies. Cependant, cette allégation n'a pas pu être vérifiée dedentindépendante.
Les arrestations ont eu lieu dans la nuit du 12 juillet, lorsque des agents de la NIA ont perquisitionné une planque dans la capitale et, selon la source, ont surpris les conspirateurs devant leurs ordinateurs en plein blanchiment de centaines de millions de dollars. Les agents ont saisi des téléphones portables jetables et d'autres équipements d'une valeur de plusieurs centaines de milliers de dollars.
Suite à cela, des officiers armés ont isolé le siège de la Banque du commerce extérieur et le centre informatique de la Banque centrale de Corée (Chosun Central Bank), la banque d'État coréenne émettrice de la monnaie locale, les empêchant d'y accéder depuis l'extérieur. La source a ajouté que des véhicules équipés de dispositifs de tracdes signaux de téléphonie mobile ont ratissé Pyongyang à la recherche des ondes radio illicites.
Le rapport établit un lien entre les arrestations et la découverte d'irrégularités dans les autorisations de transferts de devises étrangères et d'adresses IP étrangères suspectes.
Des cyber-anciens combattants dissidents se sont retournés contre la Corée du Nord
Ce qui a indigné les autorités, selon cette source, c'est que les instigateurs étaient d'anciens membres d'une unité cybernétique du Bureau général de reconnaissance et de renseignement, le service de renseignement militaire nord-coréen, qui avaient participé à des opérations à l'étranger. Après leur renvoi, ils ont recruté de jeunes techniciens spécialisés issus de l'Université de technologie Kim Chaek et de l'Université des sciences de Pyongyang et ont mis en place un réseau clandestin pour détourner des fonds à l'insu des services de sécurité de l'État.
Selon la source, le crime était motivé par un intérêt personnel et non par des convictions politiques ou idéologiques. Ce qui rend l'dent unique, c'est qu'il implique l'utilisation des propres outils cybernétiques de Pyongyang contre le système. Un responsable a déclaré qu'en plus des sanctions disciplinaires habituelles, les familles des personnes impliquées vivraient dans une peur permanente, car la punition « sera difficile à supporter pour toute la famille »
Le mode opératoire était similaire à celui utilisé par les pirates informatiques pour blanchir les profits des cryptomonnaies en Chine. Les réseaux de pirates transféraient par petits lots des devises étrangères et des fonds de sociétés commerciales d'État depuis des comptes bancaires internes vers des portefeuilles de cryptomonnaies à l'étranger.
Là-bas, les actifs numériques étaient échangés contre des yuans chinois et des dollars américains par l'intermédiaire de courtiers en cryptomonnaies en Chine. Les transferts d' cash liquide étaient effectués par des intermédiaires locaux dans les villes frontalières de Sinuiju, dans la province de Pyongan du Nord, et de Hyesan, dans la province de Ryanggang. Des messageries cryptées, des téléphones portables non enregistrés et des appareils de communication par satellite de fabrication chinoise étaient utilisés pour dissimuler l'dentdes participants au système.
La Corée du Nord est à la fois l'acheteur et la victime cette fois-ci
L'importance de ce dernier incidentdent dans le fait que la Corée du Nord se trouve généralement du côté opposé dans ce genre d'opérations. Selon les données, les pirates informatiques parrainés par l'État sont responsables de 76 % de la valeur totale volée lors de vols de cryptomonnaies jusqu'en avril 2026, soit environ 577 millions de dollars, principalement grâce à deux opérations : une faille de sécurité de 285 millions de dollars le 1er avril et une autre de 292 millions de dollars chez KelpDAO le 18 avril.
Selon TRM, le vol cumulé de cryptomonnaies perpétré par le régime s'élève à plus de 6 milliards de dollars, retirés dutracintelligent Drift Protocol compromis, et à environ 6 milliards au total depuis 2017. D'après la société d'analyse de données blockchain Chainalysis, les pirates informatiques nord-coréens ont dérobé la somme record de 2 milliards de dollars en cryptomonnaies au cours du dernier exercice fiscal.
Une coalition multinationale d'observateurs des sanctions contre la Corée du Nord a conclu que les cambistes chinois de gré à gré ont joué un rôle crucial en facilitant la conversion en cashdes gains en cryptomonnaie des pirates informatiques nord-coréens, comme le suggère également ce stratagème criminel.
Si vous lisez ceci, vous avez déjà une longueur d'avance. Restez-y grâce à notre newsletter.
FAQ
Qui a arrêté les pirates informatiques et quand ?
L'Agence nationale de renseignement nord-coréenne, anciennement le ministère de la Sécurité d'État, a arrêté les suspects dans une maison sûre de Pyongyang dans la nuit du 12 juillet, selon Daily NK.
Comment le groupe a-t-il blanchi l'argent volé ?
Ils ont transféré par petites quantités des devises étrangères et des fonds publics des banques vers des portefeuilles crypto à l'étranger, puis ont utilisé des courtiers et des contacts chinois dans les villes frontalières de Sinuiju et Hyesan pour convertir ces cryptomonnaies en dollars américains et en yuans chinois.
Au total, combien de cryptomonnaies les pirates informatiques nord-coréens ont-ils volées ?
TRM Labs estime que le vol cumulé de cryptomonnaies par la Corée du Nord dépasse les 6 milliards de dollars depuis 2017, dont environ 577 millions de dollars entre 2026 et avril, tandis que Chainalysis estime que le régime a volé la somme record de 2 milliards de dollars l'année dernière.
Avertissement : Les informations fournies ne constituent pas un conseil en investissement. CryptopolitanCryptopolitan.com toute responsabilité quant aux investissements réalisés sur la base des informations présentées sur cette page. Nous voustronrecommandons vivement d’effectuer vosdent et/ou de consulter un professionnel qualifié avant toute décision d’investissement.
Ashish Kumar
Ashish Kumar est un journaliste spécialisé dans les cryptomonnaies et la finance, fort de huit ans d'expérience en rédaction. Il couvre l'actualité des marchés des cryptomonnaies, la réglementation, DeFiet les écosystèmes d'échange. Il a collaboré avec CoinGape, Todayq et Newsroompost. Ashish est titulaire d'un PGDP en journalisme anglais de l'IIMC. Il a également interviewé des personnalités du secteur telles qu'Arthur Hayes, Yat Siu, Austin Federa et bien d'autres.
