Y a-t-il plus de pertes que de gains ? Vous avez sûrement au moins entendu parler du récent vol d'une monnaie décentralisée sur la bourse Binance - et du fait que des pirates informatiques nord-coréens en ont été accusés. Avez-vous déjà pensé à la façon dont les biens volés sont utilisés et passionnés ? Cependant, voler une monnaie décentralisée d’un milliard de dollars ne signifie pas obtenir un milliard de dollars à payer. Après avoir reçu les fonds, la Corée du Nord doit les retirer du portefeuille de quelqu'un d'autre et les transformer en argent ou en biens. La deuxième partie de la tâche est accomplie par des intermédiaires professionnels - les banquiers fantômes et les courtiers, travaillant notamment en Asie du Sud-Est. Il s’agit généralement d’un système de blanchiment d’argent ou de blanchiment d’argent. Après le vol, les fonds sont répartis entre les portefeuilles, évidés dans d’autres actifs et transférés entre blockchains. Et c'est là qu'intervient un maillon clé : un intermédiaire vers des acteurs ou des courtiers de gré à gré qui achètent à prix réduit de la monnaie décentralisée volée ou perçoivent des frais pour son traitement. Les intermédiaires règlent les yuans, fournissent des marchandises ou paient les frais de sociétés écrans liés aux pirates informatiques. Les courtiers eux-mêmes, et ce sont principalement des Chinois, sont associés à d'autres types de délits, par exemple aux centres de fraude en ligne. Les opérateurs de centres situés au Cambodge, au Myanmar et dans d'autres pays, ainsi que les pirates informatiques nord-coréens utilisent souvent des infrastructures obscures : courtiers, sociétés de paiement et plateformes en langue chinoise qui proposent des services financiers illégaux. ▪️ Un exemple frappant est le groupe Huione Cambodge, qui combine les activités de paiement, les services de cryptographie et la plateforme en ligne. Entre août 2021 et janvier 2025, au moins 336,4 milliards de plaintes pénales ont été attaquées grâce à ce système, dont 336,37 millions de cyberdéfenseurs nord-coréens. ▪️ Cela pourrait être l'une des faiblesses de l'activité nord-coréenne. Le programme est entièrement lié aux intermédiaires, travaillant souvent avec des centres de cyberfraude.