Ils infiltraient des entreprises crypto pour voler des fonds – 4 Nord-Coréens inculpés aux États-Unis

Des Nord-Coréens inculpés pour des vols de cryptomonnaies

Selon le département de la Justice, ces 4 ressortissants nord-coréens auraient masqué leur pays d’origine, afin de se faire recruter en tant qu’employés dans l’informatique. Ils auraient ensuite eu accès aux cryptomonnaies détenues par les entreprises, selon le procureur fédéral Theodore S. Hertzberg :

Les accusés ont utilisé de fausses identités, parfois volées, pour dissimuler leur nationalité nord-coréenne, se faire passer pour des travailleurs IT à distance et abuser de la confiance de leurs victimes afin de dérober des centaines de milliers de dollars.

💡 Notre guide complet pour sécuriser et stocker ses cryptomonnaies

Au total, les attaques de ces 4 Nord-Coréens leur auraient permis de repartir avec 900 000 dollars, issus de plusieurs entreprises. Il semblerait que la manœuvre ait été dirigée par le gouvernement nord-coréen, dans le but de financer son programme d’armement, d’après le procureur adjoint chargé de la Division de la sécurité nationale, John A. Eisenberg :

Ces stratagèmes visent à escroquer les entreprises américaines, à contourner les sanctions, et à financer les programmes illicites du régime nord-coréen, notamment ses programmes d’armement.

La Corée du Nord passée maître dans les vols de cryptomonnaies ?

Ces initiatives sont courantes : de nombreux rapports soulignent ces dernières années la stratégie de la Corée du Nord, qui a préparé des escouades de hackers pour dérober des cryptomonnaies. Cela leur permet de financer leur programme d’armement nucléaire, qui nécessite une grande quantité de fonds.

Leur action la plus médiatisée a été le hack de Bybit en début d’année , mais il existe de nombreuses autres opérations de plus petite envergure, selon Theodore S. Hertzberg :

Le régime nord-coréen déploie à l’étranger des milliers d’informaticiens qualifiés pour infiltrer et tromper des entreprises américaines.

👉 Pour en savoir plus – « Menace grave » – La Corée du Nord et l’Iran utiliseraient les cryptomonnaies pour alimenter leurs programmes nucléaires

L’enquête a permis d’établir que les 4 hommes ont commencé leurs vols de cryptomonnaies en 2022, après avoir été embauchés en 2020 et 2021. Les actifs ont ensuite été blanchis via un mixeur :

Pour blanchir les fonds, les deux hommes ont utilisé un mixeur de cryptomonnaies, puis transféré les sommes vers des comptes sur des plateformes d’échange, […] ouverts sous des alias, avec de faux papiers d’identité malaisiens.

L’enquête montre la grande complexité de l’opération, qui implique de multiples fausses identités et un temps de développement qui s’étend sur plusieurs années. Malheureusement, les stratégies utilisées par la Corée du Nord n’ont fait que se développer en complexité et en efficacité au cours des dernières années.

Source : Department of Justice