Un tribunal fédéral américain a ordonné la confiscation d'environ 212 700 $ en stablecoins liés aux salaires gagnés par des travailleurs informatiques nord-coréens, offrant au ministère de la Justice une victoire partielle dans sa tentative de saisir plus de 7,74 millions de dollars d'actifs numériques liés à un réseau présumé de contournement de sanctions.
NK News a rapporté le 7 septembre que le juge de district américain Rudolph Contreras a statué que les fonds saisis d'un portefeuille crypto commençant par « 0x81c4 » devraient être confisqués au gouvernement américain. La décision du 3 septembre a accordé une partie de la demande de jugement par défaut du ministère de la Justice tout en rejetant sa tentative de prendre immédiatement le contrôle d'autres actifs inclus dans l'affaire.
Les procureurs ont déclaré que le portefeuille avait reçu environ 158 123 USDC d'au moins 10 adresses utilisées pour recevoir des paiements pour des travailleurs informatiques nord-coréens et 54 574 USDT supplémentaires d'au moins quatre adresses de paiement de travailleurs. Les deux stablecoins adossés au dollar avaient une valeur nominale combinée d'environ 212 700 $.
Le gouvernement a soutenu que les fonds provenaient d'un stratagème dans lequel des travailleurs nord-coréens obtenaient des emplois informatiques à l'étranger, dissimulaient leur identité et leur localisation, et acheminaient leurs gains via des cryptomonnaies avant que l'argent ne soit finalement envoyé vers la Corée du Nord.
Contreras a estimé que les procureurs avaient fourni suffisamment d'informations pour établir comment le portefeuille 0x81c4 était lié à l'opération présumée.
Le tribunal a déclaré que les allégations du gouvernement décrivaient une opération de fraude électronique et de blanchiment d'argent impliquant des entités étrangères qui effectuaient des transactions au nom de personnes sanctionnées en violation de la loi sur les pouvoirs économiques d'urgence internationale (International Emergency Economic Powers Act).
Aux fins du jugement par défaut, les allégations étaient suffisantes pour établir que les fonds saisis constituaient ou provenaient de produits traçables à ces violations. Contreras a donc rendu un jugement en faveur des États-Unis pour les actifs saisis du portefeuille.
La décision ne couvrait qu'une partie d'un ensemble d'actifs beaucoup plus vaste ciblé par les procureurs fédéraux.
Le ministère de la Justice a déposé sa plainte en saisie civile en juin 2025, réclamant plus de 7,74 millions de dollars en cryptomonnaies et autres propriétés numériques prétendument générées et blanchies par des stratagèmes d'emploi informatiques nord-coréens à l'étranger.
Comme crypto.news l'avait précédemment rapporté, les actifs avaient initialement été bloqués dans le cadre d'un acte d'accusation d'avril 2023 contre Sim Hyon Sop, un représentant de la Banque du commerce extérieur de la Corée du Nord, accusé de travailler avec des travailleurs informatiques pour acheminer des gains crypto vers le pays.
La plainte couvrait la cryptomonnaie, les jetons non fongibles (NFT) et les domaines Ethereum Name Service. Les procureurs ont déclaré que certains des fonds avaient été gelés ou saisis alors que des travailleurs nord-coréens et leurs associés tentaient de blanchir les produits.
Contreras n'a pas accordé la confiscation des autres biens. Le juge a estimé que le gouvernement n'avait pas suffisamment identifié les autres actifs dans son avis public de confiscation et a rejeté cette partie de la demande sans préjudice, laissant aux procureurs la possibilité de revenir avec une autre demande.
Le ministère de la Justice a accusé la Corée du Nord de déployer des travailleurs informatiques dans le monde entier pour obtenir des emplois dans des entreprises technologiques et de blockchain, utilisant parfois des documents d'identité frauduleux et d'autres méthodes pour dissimuler leur nationalité et leur emplacement physique.
Des employeurs qui ignoraient leur identité ont ensuite payé les travailleurs pour un travail informatique légitime, souvent en utilisant des stablecoins tels que l'USDC et l'USDT, selon le ministère.
Les procureurs ont déclaré que les travailleurs utilisaient plusieurs méthodes pour masquer l'origine de leurs crypto avant d'envoyer les fonds vers la Corée du Nord. Les techniques présumées comprenaient le transfert d'argent en petites quantités, l'utilisation de comptes ouverts sous de fausses identités, l'échange de jetons, le transfert d'actifs entre blockchains, l'achat de NFT et le mélange des produits de l'emploi avec d'autres fonds.
Les autorités américaines ont continué de cibler les personnes et les infrastructures accusées de soutenir ces opérations. En mars, le département du Trésor a sanctionné un réseau qui, selon lui, aidait les travailleurs nord-coréens à obtenir des emplois à l'étranger en utilisant de fausses identités et des identités volées avant que la cryptomonnaie ne soit utilisée pour transférer ou blanchir leurs gains.
Les enquêteurs ont séparément retracé la stratégie d'emploi dans les équipes de développement crypto. Une enquête soutenue par la Fondation Ethereum, divulguée en avril, a identifié 100 agents présumés de la RPDC travaillant au sein d'entreprises crypto, tandis que le projet Ketman a alerté 53 équipes après avoir examiné les identités des développeurs et l'activité GitHub.
Le chercheur en sécurité et développeur MetaMask, Taylor Monahan, a déclaré dans une enquête distincte que des développeurs liés à la Corée du Nord avaient travaillé au sein de projets DeFi pendant plusieurs années, l'activité s'étendant jusqu'au début de la finance décentralisée.
Le risque a persisté en 2026. Consensys a temporairement suspendu les lancements de produits en juillet après avoir découvert qu'un consultant lié à la Corée du Nord avait eu accès à ses systèmes pendant environ un mois. L'enquête de la société n'a trouvé aucune preuve que des actifs ou des données aient été volés ou qu'un code malveillant ait été introduit.
La plainte en confiscation a identifié Sim et Kim Sang Man comme des intermédiaires qui auraient aidé à transférer les gains générés par les travailleurs à l'étranger.
Sim a servi de représentant de la Banque du commerce extérieur de la Corée du Nord, qui a été sanctionnée par les États-Unis en raison de ses liens avec les programmes d'armement du pays. Le département du Trésor a placé Sim sur sa liste des ressortissants spécialement désignés en avril 2023.
Selon le ministère de la Justice, des travailleurs informatiques nord-coréens ont envoyé des fonds à Sim après avoir blanchi leurs gains. Les procureurs l'ont accusé de participer à des stratagèmes impliquant des travailleurs qui ont obtenu des emplois dans des entreprises aux États-Unis et ailleurs, et de travailler avec des traders de cryptomonnaies de gré à gré pour utiliser des fonds illicites afin d'acquérir des biens pour la Corée du Nord.
Kim a été sanctionné le mois suivant, tout comme Chinyong, également connue sous le nom de Jinyong IT Cooperation Company. Les autorités américaines l'identifient comme le directeur général de Chinyong, qui est subordonnée au ministère de la Défense de la Corée du Nord et emploie des délégations de travailleurs informatiques opérant à l'étranger.
Les procureurs ont déclaré que Kim servait d'intermédiaire entre ces travailleurs et la Banque du commerce extérieur en transférant des fonds des travailleurs à Sim. Des délégations de Chinyong ont opéré dans des pays comme la Russie et le Laos, selon le ministère de la Justice.
Les autorités américaines ont déjà lié Kim à des transactions crypto impliquant des travailleurs à l'étranger. Une enquête antérieure a révélé qu'un travailleur informatique nord-coréen présumé opérant sous l'alias « Light Fury » avait transféré plus de 300 000 $ d'une adresse publique Ethereum Name Service à Kim.
La plainte du ministère de la Justice de juin 2025 a déclaré que les biens ciblés pour la confiscation consistaient en des fonds générés par des travailleurs informatiques nord-coréens, y compris des personnes qui avaient été employées à leur insu par des entreprises basées aux États-Unis, avant que les produits ne soient envoyés à Kim ou Sim au profit du gouvernement nord-coréen.
USDT
USDC