Des spécialistes informatiques accusés d’un vol d’État et d’un blanchiment en cryptomonnaies
Les autorités nord‑coréennes ont procédé à l'arrestation d'un groupe d'anciens opérateurs cyber et de spécialistes informatiques accusés d'avoir piraté deux banques publiques — la banque centrale et la Foreign Trade Bank — puis d'avoir converti les sommes dérobées en cryptomonnaies avant de les blanchir via des intermédiaires basés en Chine. L'information a été révélée le 25 juillet par le média sud‑coréen Daily NK, qui s'appuie sur un réseau de sources au sein du régime.
Ce cas rompt avec le schéma habituel imputé à Pyongyang, où les cyberattaques sont le plus souvent dirigées vers l'extérieur — plateformes d'échange, protocoles DeFi ou institutions étrangères. Ici, les supposés auteurs seraient des opérateurs ayant eu accès aux systèmes internes de structures étatiques sensibles.
Un modus operandi déjà connu, une cible inédite
Le mode opératoire décrit reprend des séquences déjà observées dans d'autres dossiers : intrusion dans des réseaux informatiques, conversion des fonds en actifs numériques, puis recyclage via des intermédiaires à l'étranger. La singularité tient à la nature de la victime — les caisses mêmes de l'État — ce qui pose des questions sur la sécurité des systèmes internes et sur les contrôles internes appliqués aux personnels techniques.
- Cibles : la banque centrale nord‑coréenne et la Foreign Trade Bank (institutions étatiques).
- Technique : intrusion des réseaux internes, conversion des fonds en cryptomonnaies.
- Blanchiment : recours à des courtiers situés en Chine pour recycler les actifs numériques.
| Élément | Information rapportée |
|---|---|
| Sources | Daily NK (média sud‑coréen), réseau de sources à l'intérieur de la Corée du Nord |
| Contexte récent | En juin 2026, Consensys a identifié un développeur lié à la Corée du Nord chez MetaMask (donnée de contexte citée par le rapport) |
Cointelegraph, qui relayait le récit, précise n'avoir pu vérifier de manière indépendante l'ensemble des éléments. Daily NK opère dans un environnement d'information difficile à Pyongyang, ce qui impose prudence et vérification. Néanmoins, les détails concordent avec des schémas que les autorités judiciaires et les sociétés de cybersécurité ont documentés lors de précédentes opérations attribuées à la Corée du Nord.
Conséquences pour les banques et le secteur financier
Pour les institutions financières, l'affaire illustre plusieurs risques majeurs : la menace d'acteurs techniques internes, la vulnérabilité des systèmes centraux, et l'efficacité croissante des circuits de conversion et de blanchiment reposant sur les cryptomonnaies et des intermédiaires internationaux. Les établissements doivent donc maintenir des dispositifs de surveillance des accès administratifs, renforcer la traçabilité des flux entrants et sortants en devises numériques, et coopérer plus étroitement avec les autorités et les plateformes d'échange pour interrompre les circuits de recyclage d'avoirs.
Enfin, cet épisode rappelle que la sécurité financière ne se limite pas à la défense périmétrique face à des menaces externes : la fiabilité des contrôles internes et la surveillance des personnels techniques sont devenues des composantes essentielles de la résilience des banques.
