Le ministère de la Justice des États-Unis a annoncé une série d’actions nationales contre des réseaux impliqués dans la génération illicite de revenus pour la Corée du Nord. Ces mesures comprennent cinq plaidoyers de culpabilité et la saisie de plus de 15 millions de dollars en cryptomonnaies volées ou blanchies par des pirates informatiques nord-coréens liés au groupe APT38.

Ces opérations s’inscrivent dans la lutte contre les activités cybercriminelles qui financent le programme d’armement de la République populaire démocratique de Corée (RPDC), en violation directe des sanctions internationales.

📖 Des cyber-espions nord-coréens via de fausses entreprises américaines

Deux piliers du système nord-coréen : fraude IT et vols massifs de cryptomonnaies

Selon les documents judiciaires, les stratagèmes reposaient sur deux mécanismes principaux.

1. Des travailleurs IT infiltrés dans des entreprises américaines

Des complices basés aux États-Unis et en Ukraine ont aidé des informaticiens nord-coréens à obtenir frauduleusement des emplois à distance dans plus de 136 entreprises américaines.

• Utilisation d’identités volées ou falsifiées.
• Hébergement d’ordinateurs portables fournis par les entreprises victimes dans des logements américains.
• Installation de logiciels d’accès à distance non autorisés.
• Détournement de salaires pour financer le régime nord-coréen.

Ces opérations ont généré plus de 2,2 millions de dollars pour le gouvernement nord-coréen et compromis l’identité de 18 citoyens américains.

2. Les cyberattaques d’APT38 : plus de 380 millions volés

Le groupe de hackers militaires nord-coréens APT38 a mené quatre attaques majeures en 2023 contre des plateformes crypto étrangères :

• 37 millions volés en Estonie (juillet 2023),
• 100 millions volés au Panama (juillet 2023),
• 138 millions volés sur une plateforme panaméenne (novembre 2023),
• 107 millions volés aux Seychelles (novembre 2023).

Une partie de ces fonds volés circulait encore lorsque le FBI a saisi plus de 15 millions d’USDT, aujourd’hui visés par des actions civiles de confiscation.

Des déclarations fermes des autorités américaines

Les responsables du ministère de la Justice, du FBI et de la sécurité nationale ont réagi avec un message fort :

« Nous déjouerons les efforts de la Corée du Nord pour financer son programme d’armement. » — John A. Eisenberg

« Les États hostiles qui volent des actifs numériques menacent la sécurité nationale et économique. » — Matthew R. Galeotti

« Si vous soutenez la Corée du Nord, le FBI vous retrouvera. » — Roman Rozhavsky

Les États-Unis appellent les entreprises à renforcer leurs procédures de vérification des télétravailleurs, une faille exploitée massivement par les réseaux nord-coréens.

Plusieurs inculpations et plaidoyers de culpabilité

Les tribunaux de Géorgie, du District de Columbia et de Floride ont enregistré plusieurs plaidoyers dans cette affaire.

Trois Américains condamnés en Géorgie

• Audricus Phagnasay (24 ans),
• Jason Salazar (30 ans),
• A. Paul Travis (34 ans).

Ils ont fourni leur identité à des informaticiens étrangers et ont hébergé des ordinateurs d’entreprise. Le montant détourné dépasse 1,28 million de dollars.

Oleksandr Didenko (Ukraine) : identité et fraude à grande échelle

Didenko a vendu de fausses identités à des informaticiens nord-coréens. Il doit restituer plus de 1,4 million de dollars.

Erick Ntekereze Prince (Floride) : plus de 89 000 $ perçus

Prince fournissait de faux informaticiens « certifiés » à des entreprises américaines. Sa fraude visait plus de 64 entreprises.

Les saisies de plus de 15 millions d’USDT

Deux actions civiles de confiscation visent des montants d’USDT saisis en mars et octobre 2025 :

• 1 159 834,52 USDT,
• 13 980 951,103 USDT.

Ces fonds proviennent des vols massifs menés en 2023 par APT38. Les efforts de traçage se poursuivent.

Une menace structurée et persistante

Les communiqués publiés depuis 2022 montrent que la Corée du Nord gagne jusqu’à 300 000 dollars par informaticien par an. Ces revenus financent directement des entités militaires sanctionnées.

Le département d’État offre jusqu’à 5 millions de dollars de récompense pour toute aide permettant de perturber ces systèmes.

👉 🔍 DUC Mon Avis : une guerre silencieuse… mais extrêmement active

Ce dossier montre à quel point la crypto est devenue un terrain de guerre géopolitique. La Corée du Nord utilise la fraude IT et les cyberattaques pour financer ses armes. Les États-Unis répondent avec une force juridique massive.

Le point frappant : ces réseaux exploitent les failles des entreprises, surtout dans le télétravail. Beaucoup ne vérifient pas assez l’origine réelle des employés IT.

La saisie de 15 millions est importante, mais le problème dépasse largement ce chiffre. APT38 reste l’un des groupes de hackers les plus sophistiqués au monde. Les entreprises doivent comprendre que la cybersécurité ne se limite plus à protéger des serveurs. C’est un enjeu géopolitique.

Cette affaire montre aussi que les États-Unis renforcent agressivement leur contrôle sur les flux crypto. La tendance est claire : aucune transaction suspecte ne restera invisible.

✍️ Rédigé par DUC
📌 Source : Justice.gov

🚀 Rejoignez-moi pour plus de contenu exclusif !

• 👉 YouTube : Bitcoin sans détour
• 👉 X : @bitcoinduc

📢Prendre des décisions informées dans cet univers passionnant ! Comprendre, Apprendre, Réussir…

• Sur YouTube : toute l’actualité de Bitcoin et un regard averti sur l’ensemble de l’univers des cryptomonnaies.

🔔 Abonnez-vous au site pour ne manquer aucun contenu

À bientôt, DUC