Suivi en chaîne｜Les États-Unis frappent davantage le réseau de fraude des travailleurs informatiques nord-coréens utilisant les cryptomonnaies pour financer les armes de destruction massive, sanctionnant 6 personnes et 2 entités commerciales

12 mars, le Bureau du contrôle des actifs étrangers (OFAC) du Département du Trésor américain a annoncé des sanctions contre 6 individus et 2 entités impliqués dans un réseau de fraude informatique dirigé par la Corée du Nord. L’annonce affirme que ces acteurs ont systématiquement fraudé des entreprises américaines pour financer un programme d’armes de destruction massive, avec près de 800 millions de dollars impliqués en 2024 seulement.

Détails des sanctions

Selon l’OFAC, l’équipe informatique contrôlée par la Corée du Nord a utilisé des documents falsifiés, usurpé des identités et créé de fausses personnalités pour intégrer des entreprises légitimes aux États-Unis et dans d’autres pays. Le gouvernement nord-coréen s’approprie la majorité des salaires de ces travailleurs IT à l’étranger, récoltant des centaines de millions de dollars pour soutenir ses programmes d’armes de destruction massive et de missiles balistiques. Dans certains cas, des personnes liées à la Corée du Nord infiltrent également des réseaux d’entreprises avec des logiciels malveillants pour voler des informations sensibles.

Au total, 6 personnes (Nguyen Quang Viet, Do Pyong Kyong, Hoang Van Nguyen, Yun Song Guk, Hoang Minh Quang, York Louis Celestino Herrera) ont été sanctionnées pour avoir fourni une assistance concrète à la fraude via des échanges de cryptomonnaies, le blanchiment d’argent, l’ouverture de comptes bancaires et la liaison avec des activités IT ; 2 entités (Amnokgang, Quangvietdnbg) ont été identifiées comme opérateurs clés et facilitateurs du réseau de fraude informatique.

Analyse des adresses de sanctions

Au total, 21 adresses de cryptomonnaies ont été ciblées. Selon l’OFAC, entre mi-2023 et mi-2025, Nguyen Quang Viet, PDG de Quangvietdnbg, aurait échangé pour environ 2,5 millions de dollars en cryptomonnaies au profit de la Corée du Nord, considérant ces cryptomonnaies comme un canal essentiel pour transférer des fonds et contourner les sanctions.

À l’aide des plateformes d’analyse anti-blanchiment sur la blockchain Beosin KYT et Beosin Trace, voici les résultats de l’analyse des 21 adresses :

YUN, Song Guk (originaire de Corée du Nord, chef des IT à Muangdung, Laos)

ETH :

0xb637f84b66876ebf609c2a4208905f9ddac9d075

0x95584C303FCd48AF5c6B9873015f2AD0ca84EaE3

Selon Beosin Trace, environ 200 851 USDT ont été transférés vers diverses plateformes centralisées.

HOANG, Minh Quang (a réalisé plus de 70 000 dollars en transactions de services IT)

BTC : bc1qyy5pt5cx3zth8xlj92lq5y87dh8xv3nwgs4ncq

Précédemment, 0,57462 BTC ont été transférés sur un compte Coinbase.

SIM, Hyon Sop (représentant de la banque Kwangsan en Chine, 11 nouvelles adresses)

Adresse initiale (réseau ETH) :

0x4f47bc496083c727c5fbe3ce9cdf2b0f6496270c

Ce portefeuille détient 21 937 732,52 USDT, 2 071 126,59 USDC, avec encore 58 148,62 USDT en solde.

Nouvelles adresses de sanctions (réseau ETH) :

0xd04E33461FEA8302c5E1e13895b60cEe8AEfda7F

0x76EA76CA4Eb727f18956aB93445a94c5280412B9

0xFb3eFf152ea55D1BfA04Dbdd509A80fD7b72cdEB

0xFda1Ec4A6178d4916b001a065422D31EBE5F62FF

0x747AFB5c7A7fc34B547cD0FDEbf9b91759C5a52b

Flux de fonds :

Environ 98 139,11 USDT, 21 300 USDC, 0,51268 ETH ont été transférés.

Nouvelles adresses TRX :

TPDLpXxPcaSsupEZ3yrVksmNkYP5SLeKxu

TGXE9dGWawjfd3xqFSho1h1bRbRv9wUGrF

TNTFhgFoKH4srBMiWbfrVFqP2AThSmdwf1

TXhf9nU9bjo1j9z5qEesHdr6gtdndfnA4T

TK17wfSPp32RWrnzZPrGpv7TxdNFvvvE2s

TYeQD2VddTZ9NkFkAnT9DD8cUGetGUQZB2

Transferts de TRX : environ 6 236,74 TRX et 999 014,46 USDT.

Adresses cross-chain :

ARB : 0x4f47bc496083c727c5fbe3ce9cdf2b0f6496270c

BSC : 0x4f47bc496083c727c5fbe3ce9cdf2b0f6496270c

Transferts : 1 133 025,26 USDT, 935 943,84 BUSD, 17 811,05 USDC vers diverses plateformes centralisées.

Recommandations anti-blanchiment de Beosin

Cette opération s’inscrit dans la poursuite par le Département du Trésor américain de ses efforts pour lutter contre l’utilisation de cryptomonnaies par la Corée du Nord pour contourner les sanctions. Pour le secteur des actifs virtuels, la capacité à effectuer des vérifications de conformité anti-blanchiment et à identifier les adresses à haut risque devient une compétence clé pour les fournisseurs de services d’actifs virtuels (VASP).