Un groupe d'informaticiens a été arrêté à Pyongyang et est soupçonné d'un stratagème visant à blanchir des fonds publics via la cryptomonnaie : selon le Daily NK, ils ont piraté les réseaux internes de deux banques publiques de la RPDC et transféré des actifs volés à l'étranger via des portefeuilles cryptographiques.
“Fermé l'affaire minimum de +40%…”
« Maintenant, nous travaillons avec plus de 1 300 $ par mois. »
« Il s'avère que l'on retire systématiquement 500 à 600 $ »
Comment le projet a été organisé
L'interlocuteur du quotidien NK affirme que le noyau du groupe était constitué d'anciens militaires des unités cyber de la Direction principale du renseignement et de l'information. Après avoir quitté le service, ils ont inscrit dans ce programme des diplômés de l’Université Kim Chak et de l’Université des sciences de la vie de Pyongyang.
Selon les enquêteurs, les participants ont eu accès aux réseaux internes de la Banque centrale de la RPDC et de la Banque du commerce extérieur, ainsi qu'au système de règlement international. Le premier est chargé de l’émission de monnaie et de la gestion des fonds publics, le second s’occupe des opérations de change.
Selon les enquêteurs, afin de retirer de l'argent et de ne pas tomber sous contrôle interne, le groupe a construit une chaîne de plusieurs étapes :
- J'ai utilisé un équipement sans fil chinois.
- Communiqué via des messagers avec cryptage.
- Divisez l'argent en petites sommes.
- Envoyé des fonds vers des portefeuilles cryptographiques étrangers.
- Transférer les actifs via des courtiers chinois et les convertir en crypto-monnaies.
- Elle a confondu la piste avec une chaîne de traductions en plusieurs étapes.
- Elle a amené les fonds dans les villes frontalières de Sinuiju et Hyesan, où ils ont été échangés contre des dollars en espèces et des yuans.
Comment fonctionnent généralement ces programmes ?
Dans des stratagèmes similaires, les criminels séparent d’abord l’argent volé de la source d’origine, puis confondent la piste avec les transferts, et ensuite seulement restituent les fonds en espèces ou dans le système financier traditionnel.
- Les mélangeurs mélangent les fonds de différents utilisateurs, ce qui rend moins clair le cheminement vers un montant particulier.
- Les échangeurs et les courtiers aident à échanger des actifs entre devises et à les déplacer au-delà de la chaîne d'origine.
- Les portefeuilles anonymes et les comptes factices rendent difficile la liaison des transactions à des personnes spécifiques.
- La répartition de gros montants en petits transferts réduit la visibilité des transactions pour le contrôle interne.
Ce qui a amené les forces de sécurité aux participants
La raison de l'inspection était des divergences dans les montants lors de l'accord sur les paiements en devises à Pyongyang. Presque simultanément, des tentatives de connexion à partir d'adresses IP étrangères ont été constatées dans les systèmes bancaires, après quoi le Bureau national d'information a ouvert une enquête interne.
Les enquêteurs ont retracé le trafic de transfert de crypto-monnaie crypté jusqu'à un refuge à Pyongyang. Dans de telles opérations, chaque transaction est importante : en informatique, ce terme désigne une action distincte enregistrée dans le système, et c'est la chaîne de telles actions qui a permis d'atteindre le groupe.
Selon la source, dans la nuit du 12 juillet, les forces de sécurité ont fait irruption dans l'appartement et ont arrêté sur place tous les participants. Du matériel informatique valant des centaines de milliers de dollars et des téléphones enregistrés au nom de mannequins leur ont été confisqués.
Après l'opération, des gardes armés ont été postés dans les bâtiments des deux banques et des véhicules d'interception radio ont commencé à circuler dans la ville. De lourdes peines sont attendues dans la capitale de la République populaire démocratique de Corée.
« On leur a enseigné la technologie pour protéger le pays, mais ils ont volé le trésor public », a déclaré l'interlocuteur du Daily NK.
Contexte de l'industrie de la cryptographie
La trace nord-coréenne reste l’un des principaux sujets des enquêtes sur les vols de cryptomonnaies. Selon TRM Labs, au premier semestre 2026, la situation ressemblait à ceci :
- Période : premier semestre 2026.
- Part des fonds volés : environ 66 % de tous les vols dans l’industrie de la cryptographie.
- Montant : environ 643 millions de dollars.
- Source d'évaluation : TRM Labs.
Voir l’article original en russe
