regulation
L'OFAC sanctionne onze relais russes du dispositif crypto des informaticiens nord-coréens
Treasury sanctionne 10 personnes et le FFTDC le 28 octobre pour les flux crypto des travailleurs IT nord-coréens. Boykov (3,5 M$) et Obertas (2 M$) nommément visés.
Le Bureau de contrôle des avoirs étrangers (OFAC) du Trésor américain a inscrit sur sa liste SDN dix personnes physiques et une entité le 28 octobre, pour leur rôle dans l'écoulement des cryptos gagnées par les travailleurs IT nord-coréens déployés en Russie. L'entité désignée, le First Financial and Technical Development Center (FFTDC), basé à Vladivostok, est présentée comme une structure sous contrôle direct de Pyongyang. Communiqué du Trésor : home.treasury.gov/news/press-releases/sb0669 ; notice des actions récentes avec les entrées SDN : ofac.treasury.gov/recent-actions/20261028. Reprise FR : Journal du Coin.
Qui est désigné
Le communiqué nomme deux intermédiaires russes de premier plan, deux chefs de délégations IT nord-coréennes et six informaticiens déployés en Russie pour le compte du FFTDC.
| Nom | Rôle rapporté par le Trésor | Base juridique | Flux cités |
|---|---|---|---|
| Vitold Viktorovich Obertas | Intermédiaire russe de transactions financières illicites pour la RPDC, dont Amnokgang | E.O. 13687 | ~2 M$ en conversions crypto + ≥1,25 M$ en autres devises depuis janvier 2025 |
| Ilya Aleksandrovich Boykov | Russe soutenant Alis (échange crypto, surveillance, logistique) | E.O. 13687 | ~3,5 M$ en conversions crypto depuis 2024 |
| Kim Ki Hyok | Chef d'une délégation IT en Russie, rattachée à Alis sous Chinyong | E.O. 13687 | ~500 000 $ en transferts crypto depuis 2024 |
| Kim Hyo Dong | Chef d'une seconde délégation en Russie, sous Chinyong | E.O. 13687 | >100 000 $ équivalents transférés depuis décembre 2023 |
| Kim Kyong Ju, Ri Thae Chol, So Hyon Jin, Han Yu Song, Kim Sung Gwan, Hyon Se Il | Six informaticiens FFTDC en Russie | E.O. 13722 | Cumul : >750 000 $ générés pour le FFTDC depuis 2025 |
| FFTDC — entité | Structure contrôlée par Pyongyang, implantée à Vladivostok | E.O. 13722 | Le Trésor évoque « plusieurs millions de dollars » générés |
Les fiches SDN de l'OFAC contiennent les éléments d'identification complets, dont les adresses crypto rattachées aux désignés. Le communiqué du Trésor ne les publie pas ; selon le Journal du Coin, la notice OFAC du 28 octobre liste huit adresses réparties entre Ethereum et Tron — à récupérer dans la fiche SDN elle-même pour vérification au niveau de la transaction.
Comment les flux ont été reconstitués
- Chainalysis fournit la chaîne d'attribution pour Boykov : des cryptos gagnées par un travailleur IT nord-coréen ont été pistées jusqu'à Boykov, qui les a routées vers Garantex, la plateforme russe déjà sanctionnée, pour conversion.
- Les conversions d'Obertas remontent à janvier 2025 et sont liées à Amnokgang, désignée par le Trésor en mars 2026.
- Alis (désignée en mars 2024) et Chinyong (désignée en 2023) sont les deux façades nord-coréennes de déploiement d'informaticiens que les intermédiaires côté russe servaient.
- Le FFTDC est le véhicule russe du déploiement ; ses six informaticiens tombent sous l'E.O. 13722, qui vise l'exportation de main-d'œuvre nord-coréenne pour générer des recettes d'État.
Pourquoi deux décrets exécutifs distincts
Le Trésor sépare les désignations par théorie juridique :
- E.O. 13687 (janvier 2015) : soutien au gouvernement de la RPDC, à Chinyong ou à Alis. Mobilisé contre les quatre figures dirigeantes et les intermédiaires russes.
- E.O. 13722 (mars 2016) : exportation de travailleurs nord-coréens au service de recettes d'État. Base légale directe pour le FFTDC et ses six informaticiens.
Dans les deux cas, l'effet est identique : inscription SDN, gel des avoirs sous juridiction américaine, interdiction de toute transaction par des personnes américaines.
Numbers block
- Désignations : 10 personnes + 1 entité (FFTDC)
- Date d'action OFAC : 28 octobre 2026
- Flux cités (depuis 2024-25) :
- Boykov : ~3,5 M$ (crypto)
- Obertas : ~2 M$ crypto + ≥1,25 M$ autres
- Kim Ki Hyok : ~500 000 $ (crypto)
- Kim Hyo Dong : >100 000 $ équivalents
- 6 informaticiens FFTDC : >750 000 $ cumulés
- Adresses on-chain publiées : 8 (Ethereum + Tron, selon JDC)
Contexte — troisième vague de 2026
- Mars 2026 : six personnes et deux sociétés désignées pour ~800 M$ de cryptos blanchies pour la RPDC (dont Amnokgang).
- L'action du 28 octobre complète la jambe russe du dispositif : la chaîne qui transforme un salaire freelance payé par un client occidental en entrée de trésorerie pour Pyongyang.
- L'attribution par Chainalysis sur le cas Boykov s'inscrit dans la série de travaux publics de la société d'analyse sur les flux nord-coréens, qui alimentent désormais régulièrement les désignations OFAC.
- Côté FR, la question de l'identification des travailleurs IT nord-coréens côté employeur reste ouverte — l'action du 28 octobre ne nomme aucune société occidentale ayant contracté sans le savoir avec un développeur sous fausse identité.
À surveiller
- Les adresses publiées dans la fiche SDN. Le signal utile est la dernière transaction avant et après le 28 octobre : il décrit l'état opérationnel du dispositif côté russe.
- Les flux Garantex antérieurs. Les carnets de dépôt Garantex antérieurs à sa sanction contiennent possiblement des correspondances avec les adresses nouvellement SDN.
- La succession du FFTDC. Les désignations « exportation de travailleurs » ne détruisent pas la structure, elles la renomment : une nouvelle entité russe sous Chinyong peut apparaître dans les trimestres à venir.
- La chaîne de paie en amont. Qui payait, concrètement, les développeurs sous fausse identité ? Les prochaines salves OFAC pourraient remonter d'un cran.