Rapport du Trésor américain : La Corée du Nord et les escrocs utilisent la DeFi pour blanchir de l’argent sale
Le Trésor américain a révélé que des pirates et des escrocs nord-coréens utilisent les failles de la finance décentralisée pour blanchir de l’argent et dissimuler des activités criminelles.
Dans un rapport publié jeudi, l’agence fédérale affirme que des pirates nord-coréens et d’autres groupes engagés dans des activités illicites ont profité de la non-conformité de certaines plateformes DeFi à certaines réglementations en matière de lutte contre le blanchiment d’argent (AML) et le financement du terrorisme (CFT).
Le rapport indique par ailleurs que des contrôles LBC/FT faibles ou inexistants pour les services DeFi dans d’autres juridictions, ainsi que des contrôles de cybersécurité médiocres par les services DeFi, conduisent au vol de fonds.
“L’évaluation révèle que des cybercriminels spécialisés dans les ransomwares, des voleurs, des escrocs en provenance de la République populaire démocratique de Corée (RPDC), utilisent les services de la DeFi pour transférer et blanchir les fonds illicites.”
Le rapport de 40 pages indique notamment que “les services de financement participatif ne mettent pas souvent en œuvre des contrôles en matière de lutte contre le blanchiment d’argent et le financement du terrorisme ni d’autres processus d’identification de ses clients”.
Le rapport souligne que certains projets de services de financement participatif manquaient intentionnellement de contrôles AML/CFT dans le cadre de leurs objectifs de décentralisation.
Le Trésor a cependant déclaré que “la plupart des opérations de blanchiment d’argent et de financement du terrorisme en termes de volume et de valeur des transactions” se faisaient en monnaie fiduciaire ou en dehors de l’écosystème des actifs numériques.
Les fonctionnaires recommandent de renforcer la surveillance réglementaire de la lutte contre le blanchiment d’argent et le financement du terrorisme pour les plates-formes DeFi et de combler les lacunes réglementaires.
Le dernier rapport est conforme au décret du président Biden sur les actifs numériques, qui a été signé en mars de l’année dernière dans le but ultime de promouvoir le développement responsable des actifs numériques.
Brian Nelson, du Trésor, a noté que les services de financement à distance posaient des problèmes pour l’identification des personnes à l’origine des activités commerciales. Il a par ailleurs souligné que les services centralisés et décentralisés étaient soumis à la loi sur le secret bancaire (Bank Secrecy Act).
Il a également suggéré que certaines activités DeFi pourraient être plus proches de la finance traditionnelle que ce qu’il paraît. “D’une certaine manière, ils n’ont de décentralisés que le nom”, a-t-il déclaré.
Les pirates nord-coréens continuent de trouver de nouvelles arnaques
Les groupes de pirates nord-coréens, qui représentent une part importante des cyberactivités illicites, n’ont cessé d’innover et de trouver de nouveaux moyens pour voler des crypto-actifs et blanchir ces fonds.
Récemment, un rapport de Mandiant, une société de cybersécurité appartenant à Google, a indiqué que le groupe de pirates informatiques APT43, également connu sous le nom de Kimuski, basé à Pyongyang, achète des services de minage en nuage avec les fonds qu’il a volés pour générer de la cryptomonnaie propre sans connexions blockchain que les forces de l’ordre pourraient retracer.
“APT43 vole et blanchit suffisamment de cryptomonnaie pour acheter une infrastructure opérationnelle d’une manière conforme à l’idéologie de l’État juche de la Corée du Nord, qui prône l’autosuffisance”, affirme le rapport.
Au début de l’année, la Maison Blanche a déclaré que les pirates nord-coréens avaient volé pour plus d’un milliard de dollars en cryptomonnaies au cours des deux dernières années, ajoutant que Pyongyang avait utilisé ces fonds pour soutenir son programme de missiles.
Le gouvernement américain a également affirmé que le groupe de pirates nord-coréens Lazarus était responsable du piratage de la blockchain Ronin d’Axie Infinity, qui a permis aux pirates de s’emparer d’environ 625 millions de dollars d’Ethereum et d’USDC.
La Corée du Nord a toutefois nié à plusieurs reprises qu’elle cherchait à pirater la cryptomonnaie et a réfuté les accusations entourant le groupe Lazarus, qui a déjà été accusé d’avoir orchestré le piratage de Sony Pictures en 2014 et les attaques de ransomware Wannacry en 2017.
