Comment la Corée du Nord transforme les cryptomonnaies volées en argent liquide

Imaginez voler 1,5 milliard de dollars en quelques heures, mais vous retrouver avec des actifs numériques que personne ne veut accepter dans une banque traditionnelle. C'est le paradoxe auquel fait face le régime de Pyongyang. Le vol n'est que la première étape ; le véritable défi, c'est le blanchiment de cryptomonnaies pour transformer des jetons traçables en dollars ou en euros utilisables pour financer des programmes d'armement.

Pour réussir ce tour de force, la Corée du Nord a troqué les méthodes artisanales contre une véritable architecture industrielle de conversion. On ne parle plus de simples transferts, mais d'une stratégie coordonnée qui exploite les failles du système financier mondial. Le but est simple : briser le lien entre le crime et l'argent.

L'art de brouiller les pistes : la phase de nettoyage

Dès qu'un piratage a lieu, comme lors de l'attaque massive contre l'échange Bybit en février 2025, les fonds ne restent pas immobiles. Les pirates utilisent une technique appelée « flood the zone ». Concrètement, ils lancent des centaines de transactions à haute fréquence chaque jour pour noyer les analystes blockchain sous un volume de données impossible à traiter manuellement.

Auparavant, le régime s'appuyait massivement sur Tornado Cash, un service de mixage qui permettait de masquer l'origine des fonds en les mélangeant avec ceux d'autres utilisateurs. Mais depuis que ce service a été sanctionné en septembre 2022, la stratégie a évolué. Aujourd'hui, la tendance est aux « ponts » inter-chaînes (cross-chain bridges).

Le processus technique suit généralement ce schéma :

1. L'extraction : Vol initial via phishing ou faille d'infrastructure.
2. Le saut de chaîne : Passage des fonds par des ponts comme Ren Bridge ou Avalanche Bridge pour changer de blockchain et perdre les poursuivants.
3. La consolidation : Conversion massive vers le Bitcoin, la cryptomonnaie pionnière choisie pour sa liquidité mondiale, qui sert de monnaie pivot.
4. La sortie : Conversion finale en monnaie fiduciaire (fiat) via des réseaux tiers.

Les hubs géographiques : où le numérique devient physique

Le plus grand goulot d'étranglement pour la Corée du Nord reste le moment où la crypto doit devenir du cash. C'est là qu'interviennent des zones grises réglementaires. Le Cambodge est devenu le centre névralgique de ces opérations. Le groupe Huione, basé là-bas, a été pointé du doigt par le FinCEN pour avoir facilité le mouvement de millions de dollars de fonds nord-coréens.

Ces réseaux utilisent des mécanismes ingénieux pour contourner les règles de connaissance client (KYC). Dans certains casinos de Macao, par exemple, les dépôts en cryptomonnaies sont acceptés avec un taux de vérification d'identité dérisoire, permettant de transformer des actifs illicites en jetons de jeu, puis en argent liquide.

L'armée des travailleurs IT : les agents infiltrés

Le régime ne se contente pas de pirater ; il infiltre. La Corée du Nord déploie des milliers de développeurs IT à travers le monde, principalement en Chine et en Russie. Ces experts utilisent de fausses identités (souvent indiennes ou vietnamiennes) pour décrocher des contrats de freelance ou des postes au sein de plateformes d'échange de cryptomonnaies.

Une fois à l'intérieur, ces employés créent des « portes dérobées » (backdoors). Leur rôle est crucial : ils permettent des transferts directs de portefeuilles vers des comptes bancaires en contournant les alertes de fraude qui demandent normalement 72 heures d'attente. En réduisant ce délai à 12 heures, ils permettent aux fonds volés de s'évaporer avant que la victime ne s'en aperçoive.

L'évolution vers la DeFi et l'arbitrage

Le Lazarus Group, le groupe de hackers d'élite soutenu par l'État nord-coréen, opère désormais avec une précision militaire. Ils ne volent plus au hasard, mais mènent des missions d'extraction stratégiques. L'attaque d'Atomic Wallet en 2023 a montré ce niveau de sophistication : 1 842 transactions inter-chaînes exécutées en 48 heures, avec des montants inférieurs à 10 000 dollars pour éviter les seuils de déclaration bancaire.

La nouvelle frontière est la finance décentralisée (DeFi). Le régime teste actuellement l'arbitrage de stablecoins. En convertissant des actifs volés en USDC, un stablecoin indexé sur le dollar américain via des échanges décentralisés, ils exploitent les différences de prix entre différentes plateformes régionales pour générer du profit « propre ».

Une fenêtre qui se referme ?

Malgré leur agilité, les hackers de Pyongyang rencontrent plus de résistance. L'implémentation du Crypto-Asset Reporting Framework force désormais les échanges à partager les informations sur les bénéficiaires own à travers plus de 100 juridictions. Le résultat ? Une baisse notable des sorties de fonds réussies début 2025.

Cependant, le régime s'adapte. On voit apparaître des « crypto-cafés » à Sihanoukville, au Cambodge, où des millions de dollars sont traités en cash sans aucune pièce d'identité. C'est une course aux armements numérique : d'un côté, des outils de forensic blockchain toujours plus puissants, de l'autre, une volonté politique d'effacer toute trace.