Les hackers de Corée du Nord viennent-ils de voler leur propre gouvernement ?
- La Corée du Nord aurait arrêté d'anciens pirates informatiques militaires pour avoir volé des fonds à deux banques publiques et blanchi l'argent via des cryptomonnaies, bien que ces affirmations restent non vérifiées.
- Le réseau de blanchiment présumé utilisait des portefeuilles crypto, des courtiers OTC chinois et des coursiers transfrontaliers en espèces, imitant les tactiques observées dans les opérations passées liées à la RPDC.
- Les hackers nord-coréens ont dérobé plus de 6 milliards de dollars en cryptomonnaies depuis 2017, ce qui constitue un cas rare où le régime serait supposé être la victime plutôt que l'auteur.
La Corée du Nord a arrêté un réseau d'anciens hackers militaires accusés d'avoir piraté deux de ses propres banques d'État et d'avoir blanchi l'argent volé via la cryptomonnaie. Cependant, cette affirmation n'a pas pu être vérifiée de manière indépendante.
Les arrestations ont eu lieu dans la nuit du 12 juillet, lorsque des agents de l'Agence nationale de renseignement ont mené une descente dans une maison de sécurité dans la capitale et, selon la source, ont surpris les conspirateurs à leurs ordinateurs en train de blanchir des centaines de millions de dollars. Les agents ont confisqué des téléphones portables jetables et d'autres équipements d'une valeur de centaines de milliers de dollars.
Par la suite, des officiers armés ont isolé le siège de la Banque du commerce extérieur et le centre informatique de la Banque centrale de Chosun, la banque d'État coréenne émettant la monnaie locale, empêchant tout accès extérieur. La source a ajouté que des véhicules équipés pour traquer les signaux de téléphones portables ont parcouru Pyongyang à la recherche d'ondes radio rogue.
Le rapport a lié les arrestations à la découverte d'incohérences dans les approbations des transferts de devises étrangères et d'adresses IP étrangères étranges.
Les vétérans du cybercrime rogue se retournent contre la Corée du Nord
Ce qui a mis en colère les fonctionnaires, a dit la source, c'est que les chefs de file étaient du personnel démobilisé d'une unité cyber de la Direction générale du renseignement et de la reconnaissance, l'agence de renseignement militaire de la Corée du Nord, qui avaient participé à des opérations à l'étranger. Après leur démobilisation, ils ont recruté de jeunes spécialistes techniques de l'Université de technologie Kim Chaek et de l'Université des sciences de Pyongyang et ont formé un réseau clandestin pour soutirer des fonds sans la connaissance de l'appareil de sécurité d'État.
La raison du crime, selon la source, était le gain personnel plutôt que des croyances politiques ou idéologiques. Cela rend également l'incident unique, car il implique que les propres outils cyber de Pyongyang sont utilisés contre le système. Un des fonctionnaires a déclaré qu'en plus des mesures disciplinaires standard, les familles des personnes impliquées devraient vivre dans la peur perpétuelle car la punition « sera difficile à survivre pour toute la lignée familiale ».
Le modus operandi était similaire à la façon dont les hackers sponsorisés par l'État blanchissent habituellement les produits de la cryptomonnaie en Chine. Les réseaux des hackers ont transféré des devises étrangères et des fonds d'entreprises commerciales d'État en petits lots de comptes bancaires internes vers des portefeuilles de cryptomonnaie à l'étranger.
Là-bas, les actifs numériques ont été échangés contre des yuans chinois et des dollars américains via des courtiers en échange de cryptomonnaie en Chine. Des transferts d'espèces physiques ont été effectués via des intermédiaires locaux dans les villes frontalières de Sinuiju, dans la province de Pyongan du Nord, et de Hyesan dans la province de Ryanggang. Des messagers chiffrés, des téléphones mobiles non enregistrés et des dispositifs de communication par satellite fabriqués en Chine ont été utilisés pour dissimuler l'identité des participants au schéma.
La Corée du Nord est l'acheteur et la victime cette fois
L'importance du dernier incident réside dans le fait que la Corée du Nord est généralement du côté opposé dans de tels schémas. Selon TRM Labs de données, les hackers sponsorisés par l'État sont derrière 76% de toute la valeur volée dans les vols de cryptomonnaie jusqu'en avril 2026, soit environ 577 millions de dollars, dont la majeure partie provient de seulement deux opérations. Une exploitation de 285 millions de dollars le 1er avril et une exploitation de 292 millions de dollars de KelpDAO le 18 avril.
TRM évalue le vol cumulatif de cryptomonnaie du régime à plus de 6 milliards de dollars, qui a été retiré du contrat intelligent Drift Protocol compromis, et environ 6 milliards au total depuis 2017. Selon l'entreprise d'intelligence blockchain Chainalysis, les hackers nord-coréens ont volé un record de 2 milliards de dollars en cryptomonnaie au cours de l'exercice fiscal passé.
Une coalition multinationale de surveillants des sanctions contre la Corée du Nord a conclu que les marchands de devises de gré à gré chinois ont joué un rôle crucial dans la facilitation de la conversion des produits de la cryptomonnaie des hackers nord-coréens en espèces, comme le suggère également ce schéma criminel.
Ne vous contentez pas de lire les actualités crypto. Comprenez-les. Abonnez-vous à notre newsletter. C'est gratuit.
FAQ
Qui a arrêté les pirates informatiques et quand ?
Selon Daily NK, l'Agence nord-coréenne de renseignement national (anciennement le Ministère de la Sécurité d'État) a arrêté les suspects dans une maison sûre à Pyongyang dans la nuit du 12 juillet.
Comment le groupe a-t-il blanchi l'argent volé ?
Ils ont transféré des devises étrangères et des fonds publics des banques vers des portefeuilles crypto étrangers par petites tranches, puis ont utilisé des courtiers chinois et des contacts dans les villes frontalières de Sinuiju et Hyesan pour convertir les pièces en dollars américains et en yuans chinois.
Quelle quantité totale de cryptomonnaies les hackers nord-coréens ont-ils volée ?
TRM Labs évalue à plus de 6 milliards de dollars les vols cumulés de cryptomonnaies perpétrés par la Corée du Nord depuis 2017, dont environ 577 millions de dollars en 2026 jusqu’en avril, tandis que Chainalysis a estimé que le régime avait volé un record de 2 milliards de dollars l’année dernière.
Avertissement. Les informations fournies ne constituent pas des conseils en matière de trading. Cryptopolitan.com décline toute responsabilité concernant les investissements réalisés sur la base des informations fournies sur cette page. Nous recommandons vivement une recherche indépendante et/ou une consultation avec un professionnel qualifié avant de prendre toute décision d'investissement.
Ashish Kumar
Ashish Kumar est un journaliste spécialisé dans la crypto et la finance, avec huit ans d'expérience en rédaction. Il couvre l'actualité des marchés cryptographiques, de la réglementation, de la DeFi et des écosystèmes d'échanges. Il a travaillé pour Coingape, Todayq et Newsroompost. Ashish détient un PGDP en journalisme anglais de l'IIMC. Il a également interviewé des personnalités du secteur telles qu'Arthur Hayes, Yat Siu, Austin Federa, et bien d'autres.
