Les travailleurs informatiques nord-coréens sont de nouveau dans le viseur de l’OFAC 👀
Le 10-28, le département du Trésor américain (OFAC) a sanctionné 10 personnes et 1 entité. La cible : un réseau d’escroquerie reposant sur des « employés informatiques à distance » pilotés par le gouvernement nord-coréen. De fausses identités et de faux CV leur permettent d’intégrer des entreprises légitimes et d’y toucher un salaire. La majeure partie des revenus est récupérée par le régime pour financer ses programmes d’armes de destruction massive et de missiles.
Quelques chiffres clés (tous tirés du communiqué officiel du Trésor) :
1️⃣ L’intermédiaire russe Obertas a effectué près de $2M de conversions de cryptomonnaies depuis janvier 2025, ainsi qu’au moins $1.25M de transactions dans d’autres devises.
2️⃣ Le Russe Boykov a converti pour Alis l’équivalent d’environ $3.5M en actifs cryptographiques depuis 2024 ; ses adresses $ETH et $TRX figurent directement sur la liste SDN.
3️⃣ Le FFTDC (First Financial and Technical Development Center), basé en Russie : 6 employés informatiques nord-coréens ont généré plus de $750K au total depuis 2025. Selon les termes exacts des autorités, ils ont utilisé des outils d’IA et des transferts complexes de cryptomonnaies pour blanchir l’argent.
4️⃣ Cette mesure fait suite à la série de sanctions du 3-12 de cette année. L’Australie et l’Union européenne ont également pris des mesures dans le même sens ce mois-ci.
Mon analyse :
- Pour les équipes Web3, ce risque est plus courant que n’importe quelle attaque on-chain. Le recrutement à distance et le versement des salaires en cryptomonnaies sont justement les portes d’entrée qui leur conviennent le mieux. Les autorités précisent aussi qu’une fois dans le réseau de l’entreprise, ils déploient des logiciels malveillants, volent des données, puis font du chantage.
- Pour recruter, ne vous fiez pas seulement aux cases vertes de GitHub. Activez la caméra lors des entretiens vidéo, vérifiez l’identité et appliquez le principe du moindre privilège : des conseils rebattus, mais qui peuvent vraiment sauver la mise.
- Les projets et les plateformes d’échange devraient intégrer les nouvelles adresses SDN à leurs systèmes de gestion des risques. N’attendez pas que les fonds transitent pour enquêter.
Les sujets de sécurité on-chain ont déjà été particulièrement nombreux cette semaine ; les RH font aussi partie de l’équipe de sécurité.
Sources : communiqué du Trésor américain sb0669 (2026-10-28), OFAC Recent Actions 20261028 ; articles de Reuters et CBS News.
Ceci ne constitue pas un conseil en investissement.
Le 10-28, le département du Trésor américain (OFAC) a sanctionné 10 personnes et 1 entité. La cible : un réseau d’escroquerie reposant sur des « employés informatiques à distance » pilotés par le gouvernement nord-coréen. De fausses identités et de faux CV leur permettent d’intégrer des entreprises légitimes et d’y toucher un salaire. La majeure partie des revenus est récupérée par le régime pour financer ses programmes d’armes de destruction massive et de missiles.
Quelques chiffres clés (tous tirés du communiqué officiel du Trésor) :
1️⃣ L’intermédiaire russe Obertas a effectué près de $2M de conversions de cryptomonnaies depuis janvier 2025, ainsi qu’au moins $1.25M de transactions dans d’autres devises.
2️⃣ Le Russe Boykov a converti pour Alis l’équivalent d’environ $3.5M en actifs cryptographiques depuis 2024 ; ses adresses $ETH et $TRX figurent directement sur la liste SDN.
3️⃣ Le FFTDC (First Financial and Technical Development Center), basé en Russie : 6 employés informatiques nord-coréens ont généré plus de $750K au total depuis 2025. Selon les termes exacts des autorités, ils ont utilisé des outils d’IA et des transferts complexes de cryptomonnaies pour blanchir l’argent.
4️⃣ Cette mesure fait suite à la série de sanctions du 3-12 de cette année. L’Australie et l’Union européenne ont également pris des mesures dans le même sens ce mois-ci.
Mon analyse :
- Pour les équipes Web3, ce risque est plus courant que n’importe quelle attaque on-chain. Le recrutement à distance et le versement des salaires en cryptomonnaies sont justement les portes d’entrée qui leur conviennent le mieux. Les autorités précisent aussi qu’une fois dans le réseau de l’entreprise, ils déploient des logiciels malveillants, volent des données, puis font du chantage.
- Pour recruter, ne vous fiez pas seulement aux cases vertes de GitHub. Activez la caméra lors des entretiens vidéo, vérifiez l’identité et appliquez le principe du moindre privilège : des conseils rebattus, mais qui peuvent vraiment sauver la mise.
- Les projets et les plateformes d’échange devraient intégrer les nouvelles adresses SDN à leurs systèmes de gestion des risques. N’attendez pas que les fonds transitent pour enquêter.
Les sujets de sécurité on-chain ont déjà été particulièrement nombreux cette semaine ; les RH font aussi partie de l’équipe de sécurité.
Sources : communiqué du Trésor américain sb0669 (2026-10-28), OFAC Recent Actions 20261028 ; articles de Reuters et CBS News.
Ceci ne constitue pas un conseil en investissement.