Sanctions du Département du Trésor américain
Le Département du Trésor américain a annoncé mercredi des sanctions contre un réseau d’individus et d’entreprises nord-coréens, russes et chinois, pour leur rôle présumé dans le vol de crypto-monnaies auprès d’entreprises américaines en se faisant passer pour des travailleurs informatiques. Ces sanctions offrent un aperçu de l’opération sophistiquée menée par des travailleurs informatiques nord-coréens, qui a permis de lever des centaines de millions de dollars pour l’État paria au cours des dernières années.
Infiltration et escroqueries
L’opération a consisté à infiltrer des entreprises étrangères en plaçant des espions se faisant passer pour des travailleurs à distance, afin de voler des crypto-monnaies de l’intérieur. Des schémas similaires ont également impliqué l’accès à ces entreprises en trompant de véritables employés par le biais d’escroqueries en ligne.
Les cibles des sanctions
Les sanctions d’aujourd’hui ciblent une telle opération, qui aurait impliqué :
- Un ressortissant russe, Vitaliy Andreyev ;
- Un responsable nord-coréen basé en Russie, Kim Ung Sun ;
- Une entreprise nord-coréenne composée d’une délégation de travailleurs informatiques ;
- Une entreprise écran chinoise pour cette équipe.
Le ressortissant russe, Andreyev, aurait aidé les Nord-Coréens à convertir la crypto-monnaie volée, obtenue par le biais de ces schémas, en dollars américains.
Impact des fonds volés
Le Département du Trésor a déclaré que les fonds issus de ces opérations avaient été utilisés pour soutenir les programmes d’armement nucléaire et de missiles balistiques de la Corée du Nord.
« Le régime nord-coréen continue de cibler les entreprises américaines par le biais de schémas de fraude impliquant ses travailleurs informatiques à l’étranger, qui volent des données et exigent des rançons », a déclaré John K. Hurley, sous-secrétaire au Trésor pour le terrorisme et le renseignement financier, dans un communiqué.
Actions précédentes et changements d’approche
L’annonce d’aujourd’hui s’inscrit dans la continuité des actions précédentes menées par l’administration Biden pour cibler les schémas de vol de crypto-monnaies affiliés à la Corée du Nord. En 2023, le Département du Trésor avait déjà sanctionné l’une des entreprises de travailleurs informatiques nord-coréens au centre de l’annonce d’aujourd’hui, surnommée Chinyong.
Cependant, l’administration Trump avait considérablement modifié son approche par rapport à son prédécesseur concernant les services de mélange de pièces utilisés par des acteurs malveillants pour blanchir des crypto-monnaies volées. Alors que le Trésor de Biden a activement poursuivi des sanctions contre de tels intermédiaires décentralisés, l’administration Trump s’était éloignée de cette approche ces derniers mois, affirmant qu’elle ne souhaitait poursuivre que les acteurs malveillants eux-mêmes.
Condamnation et promesses du DOJ
Plus tôt ce mois-ci, cependant, le Département de la Justice de Trump a réussi à obtenir la condamnation de Roman Storm, co-fondateur du service de mélange de pièces populaire Tornado Cash, pour une infraction criminelle de transmission illégale d’argent. Le DOJ a ensuite semblé revenir sur sa victoire, promettant à un groupe de leaders de l’industrie de la crypto-monnaie quelques semaines plus tard qu’il ne porterait plus l’accusation qu’il avait utilisée pour condamner Storm contre les développeurs de logiciels « vraiment décentralisés » qui ne prennent pas en charge les fonds des utilisateurs, même lorsque le logiciel est utilisé par des entités criminelles pour blanchir des fonds.
