Les États-Unis gèlent le réseau de cryptomonnaies qui a alimenté près de 800 millions de dollars les programmes d’armes de la Corée du Nord

Le Trésor américain a sanctionné huit personnes et organisations liées à un schéma nord-coréen qui a rapporté près de 800 millions de dollars l’année dernière, une grande partie ayant été transférée via des cryptomonnaies, en trompant les entreprises américaines pour qu’elles embauchent de faux travailleurs technologiques. L’argent est allé directement à la construction d’armes nucléaires et de missiles balistiques.

Le Bureau de contrôle des actifs étrangers (OFAC) du Département du Trésor des États-Unis a annoncé le 12 mars 2026 qu’il avait blacklisté six individus et deux entités pour leur participation à un réseau de fraude dirigé par le gouvernement nord-coréen. L’argent récolté en 2024 a été utilisé pour financer les programmes d’armes de destruction massive et de missiles balistiques du pays, violant à la fois la loi américaine et les sanctions des Nations Unies.

Les travailleurs technologiques nord-coréens utilisent des identités volées, de faux documents et des profils fictifs pour obtenir des emplois dans de véritables entreprises à travers le monde, y compris aux États-Unis. Le gouvernement nord-coréen prend la majeure partie des salaires que ces travailleurs gagnent et utilise l’argent pour ses programmes d’armes. Certains travailleurs ont également installé secrètement des logiciels malveillants dans les systèmes des entreprises pour voler des données, qu’ils ont ensuite utilisées pour exiger des rançons.

Adresses crypto gelées sur plusieurs réseaux

La cryptomonnaie est au cœur du mouvement de l’argent. L’action du 12 mars a gelé 21 adresses de portefeuilles de cryptomonnaies sur plusieurs réseaux blockchain. L’une de ces adresses appartenait à Nguyen Quang Viet, directeur général d’une entreprise basée au Vietnam appelée Quangvietdnbg International Services Company Limited.

Entre mi-2023 et mi-2025, Nguyen a converti environ 2,5 millions de dollars en cryptomonnaie pour le régime, y compris l’argent gagné par des travailleurs informatiques liés à une entreprise nord-coréenne appelée Amnokgang Technology Development Company.

Amnokgang, fondée en 1982, gère des équipes à l’étranger de travailleurs informatiques nord-coréens et avait sept adresses de cryptomonnaies gelées sur les réseaux Ethereum et Tron.

Yun Song Guk, un ressortissant nord-coréen qui dirigeait un groupe de travailleurs informatiques depuis Boten, au Laos, depuis au moins 2023, a également été sanctionné. Deux adresses Ethereum liées à Yun ont été gelées.

Hoang Minh Quang, qui a géré plus de 70 000 dollars de transactions liées au travail informatique de Yun, avait une adresse Bitcoin gelée. L’OFAC a également mis à jour le dossier de Sim Hyon Sop, précédemment sanctionné, représentant basé en Chine pour Korea Kwangson Banking Corp, ajoutant 11 nouvelles adresses de cryptomonnaies sur Ethereum et Tron.

Cette action fait partie d’un effort plus large des États-Unis pour mettre fin à l’utilisation par la Corée du Nord des actifs numériques pour lever des fonds, y compris les cyberattaques de groupes comme le Lazarus Group et les attaques par rançongiciel exigeant des paiements en cryptomonnaie.

40 pays touchés, 2 milliards de dollars de crypto volés

En janvier, onze pays ont mené une session aux Nations Unies à New York autour d’un rapport de 140 pages sur les efforts cybernétiques de la Corée du Nord pour financer ses programmes d’armes. Le rapport a révélé que plus de 40 pays avaient été affectés par soit le vol de cryptomonnaies, qui a dépassé 2 milliards de dollars l’année dernière, soit la fraude des travailleurs informatiques.

Jonathan Fritz, secrétaire d’État adjoint principal des États-Unis, a déclaré que trop de pays étaient en deçà des attentes. « Un travailleur informatique nord-coréen peut vivre au Laos, voler l’identité d’un Ukrainien en ligne, puis utiliser cette identité pour tromper une entreprise américaine afin qu’elle l’embauche, souvent pour des emplois à distance avec des salaires dans la gamme de centaines de milliers de dollars », a-t-il déclaré.

Les responsables américains ont accusé la Russie et la Chine d’héberger la Corée du Nord et d’aider ses flux financiers. Au moins 19 banques chinoises ont été nommées dans le rapport comme ayant été utilisées pour blanchir des fonds volés. On estime qu’au moins 1 500 travailleurs informatiques nord-coréens sont basés en Chine, avec environ 500 autres en Russie, au Laos, au Cambodge, en Guinée équatoriale, en Guinée, au Nigeria et en Tanzanie.

Fritz a déclaré que l’Argentine et le Pakistan avaient pris des mesures pour résoudre le problème depuis la sortie du rapport en octobre. Le Pakistan aurait arrêté une personne identifiée dans le rapport pour avoir aidé les travailleurs informatiques nord-coréens.

Lors de la session de l’ONU, un représentant sud-coréen a déclaré qu’une entreprise de cryptomonnaie dans le pays avait perdu plus de 30 millions de dollars depuis la publication du rapport.

Un représentant d’Upwork a décrit un cas où un travailleur embauché s’est présenté en personne mais avait un Nord-Coréen effectuant le vrai travail après les heures de bureau. Des entreprises technologiques, y compris Google, ont appelé à des vérifications d’embauche plus strictes, bien que certaines aient admis que la Corée du Nord utilise désormais l’IA pour aider les travailleurs à changer leur apparence, leur voix et leur accent lors des entretiens.