Un tribunal fédéral américain a ordonné la confiscation d'environ 212 700 $ en stablecoins liés aux salaires gagnés par des travailleurs informatiques nord-coréens, donnant au ministère de la Justice une victoire partielle dans sa tentative de saisir plus de 7,74 millions de dollars en actifs numériques liés à un réseau présumé de contournement des sanctions.
Résumé
- Un juge américain a ordonné la confiscation d'environ 212 700 $ en USDC et USDT liés aux salaires gagnés par des travailleurs informatiques nord-coréens.
- Le portefeuille saisi contenait 158 123 USDC et 54 574 USDT que les procureurs ont retracés jusqu'à des adresses de paiement utilisées par au moins 14 travailleurs.
- La décision couvre une partie d'une affaire du ministère de la Justice visant la confiscation de plus de 7,74 millions de dollars en crypto liée à des travailleurs nord-coréens à l'étranger.
- Le tribunal a rejeté la confiscation d'autres actifs cryptographiques parce que les procureurs ne les avaient pas identifiés de manière adéquate, laissant au gouvernement la possibilité de les réclamer à nouveau.
NK News a rapporté le 7 septembre que le juge de district américain Rudolph Contreras a statué que les fonds saisis d'un portefeuille crypto commençant par « 0x81c4 » devaient être confisqués au profit du gouvernement américain. La décision du 3 septembre a accordé une partie de la demande de jugement par défaut du ministère de la Justice tout en rejetant sa tentative de prendre immédiatement le contrôle d'autres actifs inclus dans l'affaire.
Les procureurs ont déclaré que le portefeuille avait reçu environ 158 123 USDC d'au moins 10 adresses utilisées pour recevoir des paiements pour des travailleurs informatiques nord-coréens et 54 574 USDT supplémentaires d'au moins quatre adresses de paiement de travailleurs. Les deux stablecoins adossés au dollar avaient une valeur nominale combinée d'environ 212 700 $.
Le gouvernement a fait valoir que les fonds étaient le produit d'un stratagème dans lequel des travailleurs nord-coréens obtenaient des emplois informatiques à l'étranger, dissimulaient leur identité et leur localisation, et faisaient transiter leurs revenus par la cryptomonnaie avant que l'argent ne soit finalement envoyé vers la Corée du Nord.
Un tribunal américain approuve la confiscation de 212 700 $ de crypto nord-coréenne
Contreras a estimé que les procureurs avaient fourni suffisamment d'informations pour établir comment le portefeuille 0x81c4 était lié à l'opération présumée.
Le tribunal a déclaré que les allégations du gouvernement décrivaient une opération de fraude électronique et de blanchiment d'argent impliquant des entités étrangères qui effectuaient des transactions au nom de personnes sanctionnées en violation de la loi sur les pouvoirs économiques d'urgence internationaux.
Aux fins du jugement par défaut, les allégations étaient suffisantes pour établir que les fonds saisis constituaient ou provenaient de produits liés à ces violations. Contreras a donc rendu un jugement en faveur des États-Unis pour les actifs saisis du portefeuille.
La décision ne couvrait qu'une partie d'un ensemble d'actifs nettement plus important visé par les procureurs fédéraux.
Le ministère de la Justice a déposé sa plainte de confiscation civile en juin 2025 demandant plus de 7,74 millions de dollars en cryptomonnaies et autres biens numériques prétendument générés et blanchis par le biais de programmes d'emploi informatique nord-coréens à l'étranger.
Comme crypto.news l'a précédemment rapporté, les actifs avaient initialement été gelés dans le cadre d'une mise en accusation d'avril 2023 de Sim Hyon Sop, un représentant de la Banque du commerce extérieur de Corée du Nord accusé d'avoir travaillé avec des travailleurs informatiques pour rapatrier les revenus cryptographiques vers le pays.
La plainte couvrait les cryptomonnaies, les jetons non fongibles et les domaines du service de noms Ethereum. Les procureurs ont déclaré qu'une partie des fonds avait été gelée ou saisie alors que des travailleurs nord-coréens et leurs associés tentaient de blanchir le produit.
Contreras n'a pas accordé la confiscation des biens restants. Le juge a estimé que le gouvernement n'avait pas identifié de manière adéquate les autres actifs dans son avis public de confiscation et a rejeté cette partie de la demande sans préjudice, laissant aux procureurs la possibilité de revenir avec une autre demande.
Les travailleurs informatiques nord-coréens auraient utilisé des stablecoins pour leurs salaires
Le ministère de la Justice a accusé la Corée du Nord de déployer des travailleurs informatiques dans le monde entier pour obtenir un emploi dans des entreprises technologiques et de blockchain, utilisant parfois de faux documents d'identité et d'autres méthodes pour cacher leur nationalité et leur localisation physique.
Les employeurs qui n'étaient pas au courant de leur identité payaient ensuite les travailleurs pour un travail informatique légitime, souvent en utilisant des stablecoins comme l'USDC et l'USDT, selon le département.
Les procureurs ont déclaré que les travailleurs avaient utilisé plusieurs méthodes pour dissimuler l'origine de leurs cryptomonnaies avant d'envoyer des fonds vers la Corée du Nord. Les techniques présumées comprenaient le déplacement d'argent en plus petites sommes, l'utilisation de comptes ouverts sous de fausses identités, l'échange de jetons, le déplacement d'actifs entre blockchains, l'achat de NFT et le mélange des revenus d'emploi avec d'autres fonds.
Les autorités américaines ont continué à cibler les personnes et les infrastructures accusées de soutenir ces opérations. En mars, le département du Trésor a sanctionné un réseau qui, selon lui, aidait des travailleurs nord-coréens à obtenir des emplois à l'étranger en utilisant de fausses identités et des identités volées, avant que des cryptomonnaies ne soient utilisées pour transférer ou blanchir leurs gains.
Les enquêteurs ont également retracé séparément la stratégie d'emploi dans les équipes de développement de cryptomonnaies. Une enquête financée par la Fondation Ethereum, divulguée en avril, a identifié 100 opérateurs présumés de la RPDC travaillant au sein d'entreprises de cryptomonnaies, tandis que le projet Ketman a alerté 53 équipes après avoir examiné les identités des développeurs et l'activité GitHub.
Le chercheur en sécurité et développeur de MetaMask, Taylor Monahan, a déclaré dans une enquête séparée que des développeurs liés à la Corée du Nord avaient travaillé au sein de projets DeFi pendant plusieurs années, cette activité remontant à la période précoce de la finance décentralisée.
Le risque s'est poursuivi en 2026. Consensys a temporairement suspendu les versions de produits en juillet après avoir découvert qu'un consultant lié à la Corée du Nord avait eu accès à ses systèmes pendant environ un mois. L'enquête de l'entreprise n'a trouvé aucune preuve que des actifs ou des données aient été volés ou que du code malveillant ait été introduit.
Sim Hyon Sop et Kim Sang Man restent liés à l'affaire américaine
La plainte de confiscation a identifié Sim et Kim Sang Man comme des intermédiaires qui auraient aidé à transférer les gains générés par les travailleurs à l'étranger.
Sim a servi de représentant de la Banque du commerce extérieur de Corée du Nord, qui a été sanctionnée par les États-Unis en raison de ses liens avec les programmes d'armement du pays. Le département du Trésor a placé Sim sur sa liste des ressortissants spécialement désignés en avril 2023.
Selon le département de la Justice, les travailleurs informatiques nord-coréens ont envoyé des fonds à Sim après avoir blanchi leurs gains. Les procureurs l'ont accusé d'avoir participé à des stratagèmes impliquant des travailleurs qui ont obtenu un emploi dans des entreprises aux États-Unis et ailleurs, et d'avoir travaillé avec des courtiers en cryptomonnaies de gré à gré pour utiliser des fonds illicites afin d'acquérir des biens pour la Corée du Nord.
Kim a été sanctionné le mois suivant avec Chinyong, également connue sous le nom de Jinyong IT Cooperation Company. Les autorités américaines l'identifient comme le directeur général de Chinyong, qui est subordonnée au ministère de la Défense de la Corée du Nord et emploie des délégations de travailleurs informatiques opérant à l'étranger.
Les procureurs ont déclaré que Kim servait d'intermédiaire entre ces travailleurs et la Banque du commerce extérieur en transférant des fonds des travailleurs à Sim. Les délégations de Chinyong ont opéré dans des pays comme la Russie et le Laos, selon le département de la Justice.
Les autorités américaines ont précédemment lié Kim à des transactions de cryptomonnaies impliquant des travailleurs à l'étranger. Une enquête antérieure a révélé qu'un travailleur informatique nord-coréen présumé opérant sous le pseudonyme « Light Fury » avait transféré plus de 300 000 $ depuis une adresse publique du service de noms Ethereum à Kim.
La plainte du département de la Justice de juin 2025 a déclaré que les biens visés par la confiscation consistaient en des fonds générés par des travailleurs informatiques nord-coréens, y compris des personnes qui avaient été employées à leur insu par des entreprises basées aux États-Unis, avant que les produits ne soient envoyés à Kim ou à Sim pour le bénéfice du gouvernement nord-coréen.
