Le Trésor des États-Unis cherche à bloquer le groupe Huione en raison de ses liens avec le blanchiment nord-coréen

Le département du Trésor des États-Unis a proposé une règle fédérale pour couper l'accès du groupe Huione basé au Cambodge au système financier américain, citant l'allégation d'implication de l'entreprise dans le blanchiment de milliards de dollars liés à la cybercriminalité nord-coréenne et aux schémas de fraude en ligne.

Selon le Financial Crimes Enforcement Network (FinCEN) du Trésor, Huione et ses filiales ont facilité d'importants transactions illicites depuis août 2021. Ces transactions sont liées à des arnaques aux rencontres en ligne et aux investissements.

L'action proposée rendra plus difficile pour les cybercriminels tels que le groupe Lazarus de blanchir leurs profits illicites. Il est à noter qu'une période de 30 jours de commentaires publics doit être achevée avant que la règle proposée ne devienne opérationnelle.

Le groupe Huione devient un marché de prédilection pour les criminels pour mener des opérations de blanchiment d'argent

Le secrétaire au Trésor des États-Unis, Scott Bessent, a déclaré dans un communiqué le 1er mai que des cybercriminels malveillants tels que le groupe Lazarus avaient volé des milliards de dollars aux Américains ordinaires et que le groupe Huione était devenu leur marché de prédilection.

Ces remarques faisaient suite à des enquêtes ayant révélé que le groupe Huione avait établi un réseau d'entreprises, y compris l'échange de cryptomonnaies Huione Crypto, la plateforme de service de paiement Huione Pay PLC, et le marché en ligne Haowang Guarantee, qui vendait des biens et services illégaux.

De plus, le FinCEN a révélé que d'août 2021 à janvier 2025, le groupe Huione aurait blanchi au moins 4 milliards de dollars de produits illicites, dont plus de 36 millions de dollars provenant de schémas d'arnaque au « porc gras » en cryptomonnaie. Selon le Trésor, au moins 37 millions de dollars de la cryptomonnaie blanchie étaient liés aux « cyber-vols » de la Corée du Nord.

Un cas notable impliquait le blanchiment de 35 millions de dollars provenant du piratage de 305 millions de dollars de l'échange japonais DMM Bitcoin via Huione Guarantee, une filiale du groupe Huione.

Les victimes de ces arnaques ont subi d'importantes pertes financières. Beth Hyland, l'une des victimes de l'arnaque au « porc gras » (pig butchering), a déclaré avoir été la victime d'un arnaqueur sur Tinder en 2024 qui l'a « manipulée et gazée » jusqu'à ce qu'elle envoie une somme importante via des guichets Bitcoin.

« Nous avons commencé à discuter et nous avons tout de suite accroché. Nous allions nous rencontrer. Il a dit qu'il était gestionnaire freelance pour une entreprise de construction », a rappelé Hyland, expliquant comment l'arnaqueur basé au Nigeria affirmait constamment être bloqué hors de ses comptes bancaires et manquer de fonds pour payer ses travailleurs.

Le Trésor a déclaré que Haowang Guarantee avait transformé le groupe Huione en « guichet unique » pour les criminels afin de blanchir la cryptomonnaie qu'ils avaient acquise par des moyens illégaux, puis de l'échanger contre des devises fiduciaires.

De plus, Huione Pay, une entreprise basée à Phnom Penh, aurait reçu plus de 150 000 dollars en cryptomonnaie l'année dernière depuis un portefeuille appartenant au groupe de piratage Lazarus de Corée du Nord, notoire, soupçonné d'avoir volé des milliards de dollars de cryptomonnaie au fil des ans, probablement pour financer des projets nationaux.

Selon Bessent, l'action proposée d'aujourd'hui couperait l'accès du groupe Huione au banking de correspondance, dégradant la capacité de ces groupes à blanchir leurs gains illicites. Le Trésor reste engagé à perturber les tentatives des acteurs cybercriminels malveillants de sécuriser des revenus pour ou dans le cadre de leurs schémas criminels.

Le groupe Huione est impliqué dans des activités de blanchiment de cryptomonnaies

Le conglomérat avait également développé le Huione en dollars américains (USDH), une stablecoin adossée au dollar américain que le FinCEN a affirmé être non gelée et avoir facilité le blanchiment d'argent.

Par conséquent, les entreprises de paiement ont été interdites de traiter ou de négocier des actifs numériques au Cambodge, selon la Banque nationale du Cambodge, qui a révoqué la licence bancaire locale de l'entreprise en mars.

De plus, concernant la suggestion du département du Trésor des États-Unis de couper le groupe Huione basé au Cambodge du système financier américain, le FinCEN a tenté d'utiliser la section 311 du USA PATRIOT Act, qui lui donnait un pouvoir nucléaire, pour rendre cela possible.

Dans sa soumission réglementaire, le FinCEN du Trésor a souligné que bien que le conglomérat ne dispose pas de comptes correspondants auprès d'institutions financières américaines, il possède des comptes auprès d'entreprises étrangères disposant de comptes correspondants aux États-Unis.

L'action du Trésor contre Huione s'inscrit dans un effort plus large pour combattre l'utilisation par la Corée du Nord de la cybercriminalité et du vol d'actifs numériques pour financer ses programmes d'armement. En décembre 2024, les États-Unis ont sanctionné deux ressortissants chinois et une entreprise basée aux Émirats arabes unis pour avoir facilité des opérations de blanchiment d'argent qui ont acheminé des produits illicites vers Pyongyang.