Un mouvement de fonds impliquant une entité liée à la Corée du Nord a été identifié ce week-end. Selon Journal du Coin, le groupe Lazarus — connu pour ses liens présumés avec Pyongyang — a transféré 121,5 bitcoins, soit environ 12 millions de dollars au cours actuel, vers plusieurs adresses non identifiées. Cette opération intervient quelques mois après des révélations similaires et relance les interrogations sur le financement illicite de programmes militaires en Corée du Nord.

Ce qu'il faut retenir

  • Un transfert de 121,5 BTC, soit près de 12 millions de dollars, a été effectué par une adresse associée au groupe Lazarus
  • Ce mouvement fait suite à une série d’opérations suspectes visant à contourner les sanctions internationales
  • Les fonds proviennent d’adresses précédemment liées à des activités cybercriminelles
  • La valeur estimée des bitcoins déplacés correspond à un volume significatif, malgré la baisse récente des cours

Un groupe sous sanctions internationales

Le groupe Lazarus, classé parmi les cybermenaces les plus dangereuses par plusieurs agences de renseignement, est régulièrement pointé du doigt pour ses activités de piratage et de blanchiment d’argent. Selon les dernières analyses publiées par Journal du Coin, les adresses utilisées pour ce transfert ont été associées à des attaques contre des plateformes d’échange de cryptomonnaies, notamment en Asie du Sud-Est. Ces opérations s’inscrivent dans une stratégie plus large visant à financer des programmes prohibés par les Nations unies, malgré les embargos en vigueur.

Les autorités américaines et sud-coréennes ont déjà sanctionné plusieurs entités et individus liés à Lazarus, accusés de complicité avec le régime de Kim Jong-un. Ces mesures n’ont cependant pas empêché la poursuite des activités illicites, les cybercriminels utilisant des techniques de plus en plus sophistiquées pour dissimuler l’origine des fonds.

Des fonds aux origines troubles

Les 121,5 bitcoins transférés proviennent d’adresses ayant fait l’objet de signalements par des plateformes spécialisées dans la traçabilité des transactions blockchain. Selon Journal du Coin, une partie des fonds avait été obtenue lors d’un piratage majeur en 2022 contre une plateforme japonaise, où près de 500 millions de dollars en cryptomonnaies avaient été dérobés. Les enquêteurs estiment que ces fonds ont depuis été fractionnés et déplacés à travers plusieurs réseaux de blanchiment.

Les analystes rappellent que les cryptomonnaies, en raison de leur pseudonyme et de leur nature transfrontalière, restent un outil privilégié pour contourner les sanctions financières. Les régulateurs internationaux tentent de renforcer les mécanismes de surveillance, mais les lacunes persistantes dans la coopération interétatique compliquent la lutte contre ces flux illicites.

« Ces mouvements confirment que les groupes cybercriminels affiliés à la Corée du Nord continuent de s’appuyer sur les cryptomonnaies pour financer leurs activités malgré les sanctions. La traçabilité reste un défi majeur pour les autorités. »

— Un porte-parole anonyme de Chainalysis, cité par Journal du Coin

Une réponse internationale encore insuffisante

Face à l’ampleur de ces menaces, le Groupe d’action financière (GAFI) a appelé en juillet dernier à un renforcement des contrôles sur les transactions en cryptomonnaies. Plusieurs pays, dont les États-Unis et l’Union européenne, ont annoncé des mesures supplémentaires, mais leur efficacité reste limitée. En Corée du Sud, où Lazarus est particulièrement actif, les autorités ont intensifié les inspections des plateformes locales, sans pour autant parvenir à endiguer totalement les flux illicites.

Les experts soulignent que la décentralisation des cryptomonnaies rend toute régulation globale extrêmement complexe. Si des avancées ont été réalisées, comme l’obligation pour les plateformes de se conformer aux normes anti-blanchiment, les cybercriminels parviennent encore à exploiter les failles du système.

Et maintenant ?

Les prochaines semaines pourraient voir une intensification des enquêtes internationales sur les adresses liées à Lazarus. Les autorités américaines ont déjà annoncé le gel de plusieurs comptes suspects, tandis que les plateformes d’échange sont incitées à signaler toute transaction suspecte. Une réunion du GAFI est prévue en septembre pour évaluer les progrès réalisés et renforcer les recommandations aux États membres.

Reste à savoir si ces mesures suffiront à freiner les activités du groupe, alors que les cryptomonnaies continuent de jouer un rôle central dans les stratégies de financement illicite. Les prochains transferts, s’ils sont identifiés, pourraient donner des indices sur les prochaines cibles de Lazarus.

Le régime nord-coréen est sous le coup de sanctions économiques strictes depuis plusieurs années. Les cryptomonnaies offrent un moyen de contourner ces restrictions grâce à leur caractère décentralisé et transfrontalier. Les groupes comme Lazarus, selon les services de renseignement, utilisent ces fonds pour financer des programmes militaires et d’armement, interdits par l’ONU.