Ofac Sanctionne Onze Relais Nord-Coréens Crypto

Imaginez des développeurs qui décrochent des postes bien payés dans des entreprises occidentales grâce à de faux CV, des identités volées et des personas inventées. Chaque mois, un salaire en dollars ou en euros est versé. Pourtant, l’essentiel de cet argent ne reste pas dans les poches du salarié fantôme. Il prend la direction de Pyongyang via des conversions crypto sophistiquées. Mercredi 28 octobre, le bureau des sanctions du Trésor américain, l’OFAC, a décidé de couper plusieurs de ces canaux en ajoutant dix individus et une société à sa liste noire. Huit adresses Ethereum et Tron ont aussi été publiées. Voici ce que cette opération change réellement.

Washington Frappe Le Réseau D’Informatiques Nord-Coréens

Le schéma n’est pas nouveau, mais son ampleur continue de surprendre. Des informaticiens nord-coréens, souvent basés en Russie ou dans d’autres pays tiers, se font passer pour des freelances ou des salariés légitimes. Ils postulent à distance, passent des entretiens techniques, et finissent par intégrer des équipes de développement dans des sociétés américaines ou alliées. Une fois en place, ils perçoivent un salaire occidental. Le régime s’approprie ensuite la majeure partie de ces revenus pour financer ses programmes d’armes de destruction massive et balistiques.

Selon le communiqué du Trésor, ces réseaux s’appuient sur des transactions en cryptomonnaies complexes et sur des techniques de blanchiment rodées. Ils utilisent même des outils d’intelligence artificielle pour générer et déplacer des millions de dollars. Scott Bessent, secrétaire au Trésor américain, accuse explicitement ces opérateurs d’instrumentaliser des données sensibles et d’extorquer des paiements substantiels aux entreprises américaines.

Les Intermédiaires Russes Au Cœur Du Dispositif

Deux noms ressortent particulièrement dans le dossier : Vitold Obertas et Ilya Boykov. Ces intermédiaires russes ont joué un rôle clé dans la conversion des salaires détournés en cryptomonnaies.

Vitold Obertas a converti près de 2 millions de dollars en crypto depuis janvier 2025 pour le compte de responsables du régime. Son compatriote Ilya Boykov a quant à lui échangé et converti environ 3,5 millions de dollars depuis 2024 pour le compte d’Alis, une société nord-coréenne de placement d’informaticiens déjà sous le coup des sanctions américaines.

Les fiches de sanctions publient leurs portefeuilles. Boykov se voit attribuer deux adresses Ethereum et deux adresses Tron. Obertas en a une Ethereum et trois Tron. Une adresse Ethereum apparaît sur les deux fiches, ce qui suggère un usage partagé ou une coordination étroite.

Ces personnes ne peuvent plus rien détenir aux États-Unis, et les Américains n’ont plus le droit de traiter avec elles.

Communiqué du Trésor américain

Concrètement, tous les actifs qu’ils pourraient posséder aux États-Unis sont gelés. Toute transaction avec eux par une personne américaine devient illégale. Les plateformes d’échange et les prestataires de services crypto ont désormais l’obligation de bloquer ces adresses.

Le Centre FFTDC De Vladivostok Dans Le Viseur

Le Trésor a également désigné le First Financial and Technical Development Center, une entité contrôlée par Pyongyang et basée à Vladivostok. Depuis 2025, six développeurs nord-coréens basés en Russie y ont généré plus de 750 000 dollars.

Deux responsables nord-coréens encadrent ces délégations depuis le sol russe. Parmi eux, Kim Ki Hyok a transféré près de 500 000 dollars en cryptomonnaies pour sa délégation depuis 2024. Ce centre apparaît comme un véritable hub de placement et de monétisation des compétences informatiques nord-coréennes à l’étranger.

L’emplacement n’est pas anodin. Vladivostok, proche de la frontière nord-coréenne, offre un cadre géographique et logistique pratique pour héberger ces équipes tout en restant hors du territoire national. Les autorités américaines considèrent que ce type de structure permet de contourner plus facilement les contrôles internationaux.

Des Faux CV Aux Logiciels Malveillants

Le montage ne se limite pas au simple détournement de salaires. Une fois intégrés dans les systèmes d’une entreprise, certains de ces opérateurs déploient des logiciels malveillants et dérobent des données sensibles. L’entreprise qui pense avoir embauché un développeur talentueux se retrouve parfois victime d’une infiltration.

Les méthodes d’infiltration évoluent. Les faux documents d’identité, les personas inventées et les entretiens techniques préparés avec soin permettent de passer les premiers filtres de recrutement. L’utilisation d’outils d’intelligence artificielle pour peaufiner les profils et les réponses techniques rend la détection encore plus difficile.

Le 20 avril dernier, des analyses avaient déjà identifié une centaine de profils nord-coréens démasqués sur Ethereum. Cette nouvelle vague de sanctions prolonge l’action du 12 mars dirigée contre un autre réseau d’informaticiens. Elle s’inscrit dans une stratégie plus large de pression sur les sources de financement du régime.

La Crypto Comme Chambre De Compensation

Les cryptomonnaies jouent un rôle central dans ces montages. Elles permettent de convertir rapidement des salaires en devises numériques, de les déplacer à travers plusieurs blockchains et de les blanchir via des techniques éprouvées. Ethereum et Tron apparaissent comme les réseaux privilégiés dans ce dossier précis.

Début octobre, Washington avait déjà sanctionné A7 Network, un réseau bancaire clandestin russe. Les autorités américaines multiplient les frappes contre les infrastructures qui facilitent le contournement des sanctions. La publication des adresses blockchain a un effet dissuasif immédiat : tout transfert vers ces portefeuilles peut exposer son auteur à des sanctions secondaires.

En parallèle, les hackers liés au régime ont dérobé 577 millions de dollars dans la DeFi. Ces deux sources de revenus – salaires détournés et vols crypto – alimentent les mêmes programmes militaires. Couper les relais de conversion et de placement revient à réduire la capacité de financement de Pyongyang.

Une Coordination Internationale Qui Se Renforce

Ce mois-ci, l’Australie et l’Union européenne ont annoncé des désignations similaires contre les soutiens de Pyongyang. La pression n’est plus uniquement américaine. Les alliés multiplient les listes de sanctions coordonnées, ce qui réduit les espaces de manœuvre pour les intermédiaires.

Pour les entreprises, le message est clair. Le risque de recruter un développeur nord-coréen déguisé n’est plus théorique. Les contrôles d’identité renforcés, la vérification des antécédents et la surveillance des flux de paiement deviennent des impératifs de sécurité. Les plateformes de recrutement et les sociétés de freelance sont particulièrement exposées.

Les prestataires de services crypto et les exchanges doivent quant à eux mettre à jour leurs listes de gel d’actifs. Toute interaction avec les adresses publiées peut entraîner des conséquences réglementaires sévères. La transparence des blockchains, longtemps présentée comme un atout, devient ici un outil de traçabilité au service des autorités.

Les Conséquences Pour Les Acteurs Crypto

La publication des adresses a un effet immédiat sur la liquidité de ces portefeuilles. Les exchanges centralisés les bloquent. Les protocoles DeFi les plus sérieux intègrent progressivement ces listes dans leurs filtres. Les opérateurs doivent désormais trouver d’autres canaux, souvent plus coûteux et plus risqués.

Cette dynamique s’inscrit dans une tendance plus large. Les autorités américaines utilisent de plus en plus les outils blockchain pour traquer les flux liés aux régimes sous sanctions. Chaque nouvelle vague de désignations affine les méthodes de détection et réduit les zones grises.

Pour les utilisateurs légitimes, le risque collatéral reste faible tant qu’ils n’interagissent pas avec ces adresses. En revanche, les intermédiaires qui acceptent de convertir des fonds sans diligences renforcées s’exposent à des sanctions secondaires. La conformité devient un enjeu de survie pour de nombreux acteurs.

Un Schéma Qui Continue D’Évoluer

Le régime nord-coréen a prouvé à plusieurs reprises sa capacité à adapter ses méthodes de financement. Quand un canal se ferme, d’autres s’ouvrent. Les placements d’informaticiens, les hacks de protocoles DeFi et les réseaux de blanchiment se combinent pour maintenir un flux de devises.

L’utilisation de l’intelligence artificielle pour générer des profils convaincants et pour optimiser les mouvements de fonds représente une évolution notable. Elle complexifie le travail des recruteurs et des analyseurs de transactions. Les entreprises doivent désormais croiser davantage de sources d’information pour valider l’identité réelle de leurs collaborateurs distants.

Les sanctions du 28 octobre ne mettront pas fin au phénomène du jour au lendemain. Elles en augmentent cependant le coût et le risque. Chaque adresse publiée, chaque individu désigné, chaque structure fermée force le réseau à se réorganiser. Cette pression constante vise à réduire progressivement la capacité de financement des programmes militaires nord-coréens.

Ce Que Doivent Retenir Les Entreprises Occidentales

Le recrutement à distance dans le secteur technologique comporte désormais un risque géopolitique réel. Les entreprises qui embauchent des développeurs sans vérification approfondie de l’identité et de la localisation peuvent involontairement devenir des sources de revenus pour un régime sous sanctions internationales.

Les bonnes pratiques se renforcent. Vérification d’identité renforcée, contrôle des documents, entretiens vidéo avec vérification d’environnement, analyse des flux de paiement et formation des équipes RH aux signaux d’alerte font partie des mesures recommandées. La simple confiance dans un CV soigné et des compétences techniques avérées ne suffit plus.

Les sociétés de freelance et les plateformes de mise en relation ont une responsabilité particulière. Elles doivent renforcer leurs contrôles internes sous peine de voir leur réputation et leur conformité mises en cause. Les autorités américaines ne se contentent plus de sanctionner les intermédiaires directs. Elles s’intéressent de plus en plus à l’écosystème qui facilite ces placements.

La Traçabilité Blockchain Au Service Des Sanctions

Un paradoxe mérite d’être souligné. Les blockchains publiques, souvent critiquées pour leur usage dans des activités illicites, offrent aux autorités un outil de traçabilité puissant. Une fois une adresse identifiée et publiée, son historique devient transparent. Les flux entrants et sortants peuvent être analysés, et les contreparties identifiées.

Cette transparence explique en partie pourquoi les réseaux de blanchiment multiplient les étapes et les chaînes. Ils cherchent à casser le lien entre la source des fonds et leur destination finale. Les outils d’analyse on-chain progressent cependant au même rythme, rendant ces contournements de plus en plus coûteux et complexes.

Dans le cas présent, la publication simultanée de plusieurs adresses Ethereum et Tron liées aux mêmes individus permet de cartographier une partie du réseau. Les analyseurs de blockchain peuvent désormais suivre les mouvements liés à ces portefeuilles et identifier d’éventuels nouveaux canaux.

Un Contexte Géopolitique Plus Large

Cette action s’inscrit dans une stratégie américaine de longue haleine visant à asphyxier financièrement le régime nord-coréen. Les programmes d’armes de destruction massive et balistiques nécessitent des ressources importantes. Chaque dollar ou euro détourné contribue à ces efforts.

Les États-Unis ne sont pas seuls. L’Australie et l’Union européenne multiplient les désignations similaires. Cette coordination réduit les possibilités de contournement géographique. Un intermédiaire sanctionné aux États-Unis a de plus en plus de mal à trouver refuge dans d’autres juridictions occidentales.

La Russie apparaît comme un terrain privilégié pour ces opérations. La proximité géographique avec la Corée du Nord, les relations politiques et la présence de structures comme le FFTDC à Vladivostok facilitent l’organisation de ces délégations d’informaticiens. Les sanctions américaines visent précisément à rendre ce terrain moins hospitalier.

Les Prochaines Étapes Probables

Il est probable que de nouvelles désignations suivent dans les mois à venir. Les autorités américaines ont démontré leur capacité à identifier de nouveaux relais au fur et à mesure que les anciens sont neutralisés. L’action du 12 mars et celle du 28 octobre s’inscrivent dans une continuité.

Les entreprises du secteur technologique et les plateformes crypto doivent s’attendre à une vigilance accrue. Les listes de sanctions évoluent régulièrement. Les outils de conformité doivent être mis à jour en permanence. La non-conformité n’est plus seulement un risque réglementaire. Elle peut devenir un risque de réputation majeur.

Pour le régime nord-coréen, la pression s’intensifie. Les canaux de financement traditionnels se réduisent. Les placements d’informaticiens, les hacks et les réseaux de blanchiment restent des options, mais leur coût et leur complexité augmentent. Chaque nouvelle vague de sanctions force une adaptation qui consomme du temps et des ressources.

Conclusion : Une Pression Qui Monte

L’ajout de dix individus et d’une société à la liste OFAC, accompagné de la publication de huit adresses blockchain, marque une nouvelle étape dans la lutte contre le financement des programmes nord-coréens via la crypto. Les intermédiaires russes Vitold Obertas et Ilya Boykov, le centre FFTDC de Vladivostok et les responsables qui encadrent les délégations sont désormais clairement identifiés.

Le message adressé aux entreprises occidentales est sans ambiguïté. Le recrutement à distance dans le numérique n’est plus un simple enjeu de compétences. Il est devenu un enjeu de sécurité nationale et de conformité internationale. Les salaires détournés et les données volées alimentent des programmes militaires que la communauté internationale cherche à freiner.

La crypto, longtemps perçue comme un outil de contournement, montre aussi ses limites. La transparence des blockchains publiques permet aux autorités de suivre les flux et de désigner les acteurs. Chaque adresse publiée réduit l’espace de manœuvre. Le régime devra trouver d’autres prises pour encaisser ses salaires détournés. Ces prises seront sans doute plus chères, plus risquées et plus lentes à mettre en place.

Dans les semaines et mois à venir, il conviendra de surveiller l’évolution de ces adresses, l’apparition de nouveaux canaux et les éventuelles nouvelles désignations. La partie d’échecs entre les autorités de sanctions et les réseaux de contournement se poursuit. Chaque coup compte.