Corée Du Nord Sous-Traite Blanchiment Crypto Volé

Imaginez un régime isolé qui détourne des milliards en cryptomonnaies pour financer ses ambitions militaires, puis décide de confier le sale travail à des intermédiaires sans scrupules. Ce n’est plus de la fiction. Entre janvier 2024 et septembre 2025, la Corée du Nord a siphonné au moins 2,8 milliards de dollars en actifs numériques, d’après un rapport du Royal United Services Institute. Ces sommes, présumées destinées au programme d’armement, ne restent plus sous le contrôle exclusif de Pyongyang. Elles transitent désormais par les mêmes circuits que les arnaques à l’investissement et le crime organisé asiatique. Une externalisation qui brouille durablement les pistes entre blanchiment classique et financement de la prolifération.

Une Externalisation Qui Change La Donne

Pendant des années, les experts suivaient les flux nord-coréens sur la blockchain avec une relative facilité. Les adresses associées aux groupes de pirates liés au régime laissaient des traces. Aujourd’hui, la donne a basculé. Avant même d’être convertis en espèces, les cryptoactifs changent souvent de propriétaire. Des intermédiaires rachètent le butin à prix réduit, puis orchestrent eux-mêmes le blanchiment. Les fonds réapparaissent ensuite mélangés aux produits d’escroqueries de type pig butchering ou sur des adresses reliées à des structures comme le Huione Group cambodgien.

Cette pratique n’est pas anodine. Elle transforme un problème de sécurité nationale en une question de criminalité organisée internationale. Les plateformes d’échange et les autorités peinent désormais à distinguer l’argent provenant de Pyongyang de celui issu d’autres activités illicites. La blockchain reste un outil de traçabilité puissant, mais elle perd de son efficacité dès que les actifs quittent le registre pour entrer dans le monde opaque des courtiers de gré à gré et des mules financières.

Le Mécanisme De Revente À Prix Cassé

Les opérateurs nord-coréens ne cherchent plus nécessairement à maximiser la valeur de chaque token volé. Ils acceptent une décote importante pour se débarrasser rapidement des actifs. Cette stratégie répond à une logique simple : plus les fonds restent identifiables, plus le risque de gel ou de saisie augmente. En confiant le butin à des réseaux déjà rodés au blanchiment, Pyongyang gagne en rapidité et en discrétion.

Elliptic, la société d’analyse blockchain qui a fourni une partie des données au RUSI, observe que ces transferts de propriété interviennent fréquemment sur Bitcoin. Une fois les montants dilués dans des flux plus larges, la distinction devient quasi impossible. Les enquêteurs se retrouvent face à un amas de transactions où l’origine nord-coréenne se noie dans le bruit ambiant du crime organisé asiatique.

Cette externalisation n’est pas qu’une question technique. Elle révèle une adaptation stratégique du régime. Face au renforcement des contrôles sur les plateformes centralisées et à la pression des sanctions internationales, Pyongyang a choisi de déléguer la phase la plus risquée du cycle. Le résultat ? Une chaîne de valeur criminelle où chaque maillon peut nier connaître la destination finale des fonds.

Le Cas Emblématique Du Piratage De Bybit

Le vol de février 2025 reste l’illustration la plus frappante de cette mécanique. Environ 1,5 milliard de dollars, principalement en ether, ont disparu des coffres de la plateforme. Le groupe TraderTraitor, affilié à la Corée du Nord, n’a pas agi seul. Il s’est appuyé sur un réseau de blanchisseurs, de courtiers de gré à gré et de traders pair-à-pair. ZeroShadow a notamment repéré des ressortissants chinois travaillant en continu pour déplacer les actifs et restituer leur contre-valeur en espèces.

Sur ces 1,5 milliard, Bybit affirme avoir récupéré 48,4 millions de dollars et gelé 30,5 millions supplémentaires. Soit à peine 5 % du total. Les 95 % restants ont transité par des services décentralisés avant d’être convertis en devises fiduciaires ou fortes avant septembre 2025. La rapidité de cette conversion témoigne d’une organisation rodée et d’une capacité d’absorption importante de la part des intermédiaires.

La blockchain permet encore de suivre l’argent, mais la piste s’assombrit dès qu’elle atteint les courtiers, les mules et les banques. Pyongyang a transformé le blanchiment en une chaîne internationale dont le maillon le plus opaque se trouve désormais hors blockchain.

Synthèse du constat dressé par le Royal United Services Institute

Mules, Petits Transferts Et Identités Achetées

La dernière étape du processus repose sur des comptes ouverts au nom de tiers. Les mules sont principalement recrutées aux Philippines, en Indonésie et en Chine. Dans ces pays, des identités numériques peuvent être achetées en masse sur des marchés parallèles. D’après les témoignages recueillis par les enquêteurs, un certain nombre d’entre elles abandonnent dès qu’elles découvrent qu’elles travaillent pour le compte de la Corée du Nord. La peur des sanctions internationales ou des représailles locales joue clairement un rôle dissuasif.

Les opérateurs fractionnent ensuite les ventes. Environ 7 000 dollars de stablecoins sont écoulés à chaque transaction sur des plateformes pair-à-pair. L’objectif est de rester sous les seuils de contrôle bancaire. ZeroShadow a également observé des tranches de 30 000 dollars, suffisamment petites pour qu’un gel ponctuel reste supportable pour le réseau. Ces montants permettent de fluidifier le flux tout en limitant l’exposition individuelle.

Certains comportements fournissent néanmoins des indices précieux. L’utilisation systématique d’Astrill VPN, ou l’ouverture de 50 à 70 tickets auprès du service client d’une plateforme pour faire débloquer une seule transaction, trahissent une activité organisée. Ces détails, anodins pris isolément, deviennent révélateurs lorsqu’ils se multiplient sur un même ensemble d’adresses ou de comptes.

Le Rôle Des Banques Chinoises Et Des Cartes UnionPay

Une fois les stablecoins convertis, les recettes des courtiers sont souvent orientées vers des comptes contrôlés par des intermédiaires de Pyongyang. Les cartes UnionPay délivrées par des banques chinoises jouent un rôle central dans ce transfert final. Le rapport du RUSI mentionne 19 établissements identifiés par le Multilateral Sanctions Monitoring Team comme ayant été utilisés par le régime ou ses relais.

Cette étape marque le passage définitif hors de la blockchain. Les fonds, désormais en monnaie fiduciaire, peuvent circuler dans le système bancaire traditionnel ou être utilisés pour des achats de biens et services liés au programme d’armement. La traçabilité s’effondre presque complètement. Les autorités se retrouvent à devoir enquêter sur des réseaux de mules, des comptes nominatifs et des flux transfrontaliers bien plus complexes à suivre que des transactions on-chain.

Le paradoxe est saisissant. La technologie qui devait rendre l’argent transparent devient le premier maillon d’une chaîne qui s’opacifie dès qu’elle quitte le registre distribué. Pyongyang a parfaitement compris cette limite et l’exploite avec une efficacité redoutable.

Pourquoi Cette Stratégie Est Difficile À Contrecarrer

Plusieurs facteurs rendent la lutte contre ce modèle particulièrement ardue. D’abord, la fragmentation géographique. Les mules sont recrutées dans plusieurs pays d’Asie du Sud-Est et d’Asie de l’Est. Les courtiers opèrent souvent depuis des juridictions où la coopération judiciaire reste limitée. Ensuite, le mélange des flux. Une fois les fonds nord-coréens dilués dans ceux d’autres activités criminelles, les priorités des forces de l’ordre se dispersent.

Les plateformes d’échange, même les plus vigilantes, se heurtent à des limites techniques et juridiques. Geler une transaction suspecte est une chose. Prouver qu’elle finance un programme d’armes de destruction massive en est une autre. Les délais d’enquête, les différences de législation et la capacité d’adaptation des réseaux criminels créent un décalage permanent entre la détection et l’action.

Enfin, la nature même des stablecoins facilite le processus. Ces actifs, conçus pour conserver une valeur stable, sont idéaux pour des transferts rapides et discrets. Leur adoption massive sur les marchés pair-à-pair asiatiques offre un canal de liquidité presque inépuisable pour les blanchisseurs.

Les Conséquences Pour La Sécurité Internationale

Au-delà des aspects techniques, cette externalisation pose un problème géopolitique majeur. Les fonds volés ne servent plus uniquement à contourner les sanctions. Ils alimentent un écosystème criminel plus large qui profite à d’autres acteurs. En revendant son butin à prix réduit, Pyongyang injecte de la liquidité dans des réseaux déjà actifs dans les arnaques sentimentales, le trafic de drogues ou d’autres formes de criminalité financière.

Cette interconnexion rend la réponse internationale plus complexe. Sanctions ciblées contre le régime nord-coréen ne suffisent plus. Il faut désormais s’attaquer aux nœuds de blanchiment situés dans des pays tiers, souvent peu enclins à coopérer pleinement. Les efforts de coordination entre services de renseignement, autorités de régulation et plateformes privées deviennent essentiels, mais ils restent freinés par des intérêts nationaux divergents.

Le rapport du RUSI souligne un point crucial : tant que le maillon le plus opaque restera hors blockchain, la traçabilité des fonds destinés à la prolifération restera incomplète. La communauté internationale se retrouve face à un défi qui dépasse largement le cadre crypto. Il s’agit d’une question de sécurité collective où les outils traditionnels de sanction et de surveillance montrent leurs limites.

Ce Que Cela Change Pour Les Acteurs Du Secteur

Pour les plateformes d’échange, la leçon est claire. La vigilance on-chain ne suffit plus. Il faut renforcer les contrôles sur les flux pair-à-pair, les retraits vers des services décentralisés et les comportements anormaux liés aux tickets support. Certaines plateformes ont déjà commencé à collaborer plus étroitement avec des sociétés d’analyse blockchain et des autorités de sanctions. Mais la course contre des réseaux adaptatifs reste inégale.

Les régulateurs, de leur côté, doivent repenser leurs approches. Les cadres existants, souvent centrés sur les plateformes centralisées, peinent à capturer l’activité des courtiers de gré à gré et des mules. Des initiatives de coopération internationale existent, mais leur mise en œuvre reste lente face à la vitesse d’évolution des méthodes criminelles.

Enfin, pour les utilisateurs ordinaires, ce phénomène rappelle une réalité souvent oubliée. Derrière chaque gros hack se cache potentiellement un financement d’activités bien plus graves que le simple enrichissement d’un groupe de pirates. La liquidité des marchés crypto, si elle offre des opportunités, crée aussi des vecteurs de financement pour des régimes sous sanctions.

Une Adaptation Permanente Des Réseaux Criminels

Les méthodes décrites dans le rapport ne sont pas figées. Les réseaux qui rachètent le butin nord-coréen testent en permanence de nouvelles techniques. L’usage de VPN spécifiques, le fractionnement des montants, le recrutement de mules dans des zones à faible coopération judiciaire : tout cela évolue au gré des mesures de détection. Ce qui fonctionne aujourd’hui peut être abandonné demain si le taux de réussite diminue.

Cette plasticité explique en partie pourquoi les efforts de gel et de récupération restent limités. Bybit a réussi à récupérer ou geler environ 5 % des fonds volés en février 2025. Ce chiffre, bien que non négligeable, montre l’ampleur du défi. Les 95 % restants ont trouvé un chemin vers la monnaie fiduciaire avant même que les enquêtes n’aient pu aboutir pleinement.

Les analystes s’attendent à voir apparaître de nouvelles variantes. L’utilisation de protocoles de finance décentralisée plus sophistiqués, le recours à des stablecoins moins surveillés ou l’intégration de réseaux de blanchiment déjà implantés dans d’autres trafics sont des pistes déjà explorées. La seule constante reste la volonté de Pyongyang de monétiser rapidement ses vols pour financer ses priorités stratégiques.

Le Rôle Des Sociétés D’Analyse Blockchain

Elliptic, ZeroShadow et d’autres acteurs du secteur jouent un rôle déterminant dans la compréhension de ces flux. Sans leurs travaux de cartographie et de suivi, le rapport du RUSI n’aurait pas pu dresser un tableau aussi précis. Ces sociétés transforment des millions de transactions anonymes en chaînes de responsabilité identifiables. Elles permettent aux autorités de cibler les nœuds critiques plutôt que de se perdre dans le bruit.

Pourtant, même ces outils ont leurs limites. Dès que les actifs quittent la blockchain pour entrer dans le système bancaire traditionnel ou circuler sous forme de cash, la visibilité s’effondre. Les mules deviennent des personnes physiques difficiles à identifier et à poursuivre, surtout lorsqu’elles opèrent depuis des juridictions peu coopératives. La collaboration entre le monde de l’analyse on-chain et les services de renseignement humains devient alors indispensable.

Cette hybridation des compétences est encore en construction. Les réussites restent partielles, comme en témoigne le faible taux de récupération dans l’affaire Bybit. Mais chaque avancée permet de mieux comprendre la structure des réseaux et d’anticiper leurs prochains mouvements.

Perspectives Et Enjeux À Moyen Terme

À moyen terme, plusieurs scénarios se dessinent. Le premier, le plus pessimiste, consiste en une poursuite de l’externalisation. Pyongyang continuerait à voler massivement et à confier le blanchiment à des partenaires criminels, rendant chaque recovery plus difficile. Le second scénario imagine un renforcement de la coopération internationale, avec des pressions accrues sur les pays qui hébergent les nœuds de blanchiment. Un troisième, plus technique, mise sur l’amélioration des outils de détection et de gel automatique des fonds suspects.

Dans tous les cas, la frontière entre criminalité financière classique et financement de la prolifération restera poreuse. Les mêmes techniques, les mêmes mules et les mêmes courtiers serviront des intérêts multiples. Cette convergence complique la hiérarchisation des priorités pour les autorités. Faut-il d’abord s’attaquer aux arnaques de type pig butchering qui touchent des milliers de victimes, ou concentrer les moyens sur les flux liés à la Corée du Nord ? La réponse n’est jamais simple.

Ce qui est certain, c’est que le modèle économique de Pyongyang en matière de crypto a évolué. De pirate solitaire, le régime est devenu un fournisseur de liquidités illicites pour un écosystème criminel plus large. Cette mutation change la nature de la menace et impose une réponse adaptée.

Une Leçon Sur Les Limites De La Transparence Blockchain

Beaucoup de promoteurs de la blockchain ont longtemps vanté sa transparence comme un antidote au blanchiment. L’affaire nord-coréenne montre les limites de cet argument. La traçabilité existe tant que les actifs restent on-chain. Dès qu’ils passent entre les mains de courtiers, de mules et de banques, cette transparence s’évapore. Le registre distribué devient alors un simple premier maillon d’une chaîne beaucoup plus opaque.

Cette réalité ne remet pas en cause l’utilité des outils d’analyse. Elle rappelle simplement qu’ils ne constituent qu’une partie de la solution. Sans coopération judiciaire internationale, sans capacité à suivre les flux hors blockchain et sans pression sur les intermédiaires financiers traditionnels, la traçabilité reste incomplète.

Le constat du RUSI résonne comme un avertissement. Pyongyang a transformé le blanchiment en une opération internationale décentralisée. Le maillon le plus faible n’est plus la blockchain, mais tout ce qui se trouve en aval. Un comble pour une technologie censée rendre l’argent plus transparent que jamais.

Conclusion : Un Défi Qui Dépasse Le Seul Secteur Crypto

L’externalisation du blanchiment par la Corée du Nord n’est pas qu’une histoire de hacks et de stablecoins. C’est le symptôme d’une adaptation stratégique face aux sanctions et d’une interconnexion croissante entre criminalité organisée et financement d’État. Les 2,8 milliards détournés entre 2024 et 2025 ne sont qu’une étape. Tant que les réseaux asiatiques continueront d’absorber ces fonds à prix réduit, le cycle se perpétuera.

Pour y faire face, il faudra combiner surveillance on-chain, coopération judiciaire, pression diplomatique et innovation dans les outils de détection. Aucun de ces leviers n’est suffisant isolément. Ensemble, ils peuvent freiner, sinon stopper, une mécanique qui transforme chaque vol crypto en potentiel financement d’armes. Le temps presse, car les réseaux, eux, n’attendent pas.