Corée du Nord: ses hackers d'État arrêtés pour vol et blanchiment en crypto

Pendant des années, la Corée du Nord a été le prédateur le plus redouté du monde des cryptomonnaies: ses hackers ont vidé des exchanges et des protocoles pour des milliards de dollars, finançant le régime de Pyongyang. Désormais, dans un retournement de situation proprement stupéfiant, ce prédateur a été dépouillé de l'intérieur, par ses propres soldats du cyberespace.

Selon un rapport en provenance de Pyongyang, le régime a arrêté un groupe d'anciens hackers d'élite, accusés d'avoir piraté les banques d'État et blanchi le butin via des cryptomonnaies. Cette information doit être traitée avec prudence quant à ses sources, mais elle ouvre une fenêtre rarissime sur le fonctionnement réel du blanchiment d'argent orchestré par un État.

Ce qui s'est passé, selon les sources disponibles

La reconstitution des faits provient de Daily NK, un média spécialisé sur la Corée du Nord, qui cite une source anonyme dans la capitale. Le conditionnel s'impose, car la nouvelle n'est pas vérifiable de façon indépendante. Cela dit, le récit est précis: le 12 juillet, l'agence de renseignement nord-coréenne aurait arrêté un groupe d'anciens opérateurs cybernétiques dans un refuge à Pyongyang.

L'accusation porte sur la violation des réseaux internes de deux institutions clés, la banque centrale et la banque du commerce extérieur, avec détournement de fonds étatiques et de devises étrangères vers des portefeuilles crypto à l'étranger. Les chefs du groupe seraient d'anciens vétérans d'une unité de guerre cybernétique militaire, qui auraient recruté de jeunes prodiges de l'informatique issus des universités de Pyongyang. Leur objectif, contrairement aux vols commandités par l'État, aurait été l'enrichissement personnel.

L'ironie qui pèse plus que la nouvelle elle-même

Le paradoxe est presque littéraire. L'appareil qui a formé ces hommes à voler pour le compte du régime les a vus retourner ces compétences contre le régime lui-même. C'est le risque inhérent à toute arme affûtée: celui qui sait comment violer un système sait aussi comment violer le sien propre.

C'est là que réside le sens géopolitique de l'affaire. Des opérateurs dotés d'un tel niveau de sophistication représentent à la fois une ressource et une menace: ils connaissent les méthodes de l'État, ses infrastructures et ses vulnérabilités. Si certains sont prêts à voler leur propre gouvernement, d'autres pourraient être tentés de déserter, de vendre des informations ou de proposer leurs capacités au plus offrant. Pour un régime qui a bâti une part significative de ses finances sur la guerre cybernétique, c'est un problème de sécurité intérieure, pas seulement un fait divers.

L'ampleur du phénomène

Pour mesurer les enjeux, les chiffres sont indispensables. Et ces chiffres, contrairement au récit circonstanciel, sont documentés par des sociétés d'analyse blockchain. La Corée du Nord est le plus grand voleur de cryptomonnaies à l'échelle étatique sur la planète.

Comment fonctionne le blanchiment d'État

La partie la plus instructive est la méthode, car c'est exactement celle que les sociétés de sécurité documentent depuis des années dans les attaques commanditées par le régime. Les fonds dérobés sont convertis en cryptomonnaies, puis acheminés à travers des protocoles permettant d'échanger un actif contre un autre sans vérification d'identité, en transformant souvent de l'ether en bitcoin pour briser la traçabilité.

L'étape finale, la plus décisive, n'est pas technologique mais humaine: la conversion en espèces. Selon les rapports de Chainalysis, la grande majorité du blanchiment nord-coréen transite par des intermédiaires chinois qui échangent les cryptos contre des dollars et des yuans, souvent dans les villes frontalières et en temps réel. Le groupe arrêté aurait utilisé exactement ce canal, en fractionnant les transferts en petits montants pour ne pas déclencher les alertes. C'est la preuve que la véritable vulnérabilité du système n'est pas la blockchain, qui enregistre tout, mais les points où l'argent numérique redevient physique.

Ce que cela enseigne aux régulateurs et aux utilisateurs de crypto

Deux leçons concrètes se dégagent de cette affaire, et c'est là que le sujet concerne tout le monde. La première s'adresse aux régulateurs: tant qu'il existera des protocoles et des intermédiaires convertissant de la valeur sans aucune vérification d'identité, la traçabilité offerte par la blockchain restera une promesse à moitié tenue. Le cadre réglementaire européen MiCA et ses équivalents peuvent encadrer les exchanges et les plateformes dans leur périmètre, mais le blanchiment se déplace précisément là où ce périmètre s'arrête, comme le montrent aussi les contrôles sur les flux de capitaux. En France, l'AMF et le régime PSAN imposent des obligations de KYC aux prestataires enregistrés, mais les intermédiaires opérant hors de l'Union européenne échappent à ces contraintes.

La seconde leçon touche à la perception. Chaque fois qu'une affaire associe les cryptomonnaies à la criminalité d'État, l'ensemble du secteur en paye le prix réputationnel, et les projets sérieux, ceux qui respectent les règles et font preuve de transparence, se trouvent amalgamés avec les instruments de l'illicite. C'est pourquoi la bataille de la crédibilité se gagne précisément en distinguant clairement les deux mondes. La blockchain, faut-il le rappeler, est aussi ce qui a permis aux enquêteurs de remonter la piste de ces fonds jusqu'à un refuge à Pyongyang.

La lecture d'ensemble

Au-delà de la prudence qui s'impose sur les sources, cette histoire est frappante parce qu'elle révèle une vérité inconfortable: les outils qu'un État construit pour attaquer les autres finissent par menacer l'État lui-même. La Corée du Nord a fait de la guerre cybernétique et du vol de cryptomonnaies un pilier de sa survie économique, et elle découvre aujourd'hui que ce pilier présente une fissure intérieure.

Pour le reste du monde, la leçon est que le front de la sécurité crypto ne se limite plus au code d'un smart contract, comme on l'a vu lors des attaques contre les bridges, mais s'étend à la géopolitique et aux points de conversion en monnaie réelle. Tant que ces points resteront opaques, le jeu du chat et de la souris continuera. Cette fois, la souris était dans la maison. Les données restent consultables dans les rapports de sociétés d'analyse comme TRM Labs et Chainalysis.