Les plateformes d’échange crypto coréennes bloquent les transferts vers le Cambodge après une hausse de 1 400 fois des flux de stablecoins

La flambée des flux de stablecoins inquiète Séoul

Une hausse soudaine des transferts de stablecoins entre les principales plateformes d’échange de cryptomonnaies de Corée du Sud et une plateforme cambodgienne a entraîné des blocages d’urgence et une vaste enquête réglementaire. Les données du Service de supervision financière montrent que les transferts avec Huione Guarantee ont atteint 12,8 milliards de wons en 2024, soit environ 1 400 fois le niveau de 2023. Les autorités de régulation et les parlementaires craignent que des plateformes nationales aient été utilisées à des fins de blanchiment d’argent et de transferts de fonds illégaux liés à des groupes criminels opérant au Cambodge, où des escroqueries en ligne transnationales ont fait des victimes dans toute la région, notamment parmi les Coréens.

Les plateformes coréennes ont désormais interrompu tous les transferts vers la plateforme cambodgienne. Cette flambée s’est produite alors que Huione Group, la société mère de Huione Guarantee basée à Phnom Penh, faisait l’objet de sanctions imposées par les autorités des États-Unis et du Royaume-Uni. Les mouvements de fonds ne se sont pas arrêtés au changement d’année. Du 1er janvier au 20 octobre 2025, les flux ont encore atteint 3,15 milliards de wons, un montant très supérieur au niveau de référence de 2023.

Cet épisode met en lumière trois sujets de préoccupation : l’essor rapide des stablecoins adossés au dollar pour les transferts transfrontaliers, la croissance des opérations d’escroquerie en ligne basées en Asie du Sud-Est et le recours croissant aux circuits crypto par des pirates informatiques soutenus par des États, comme le groupe Lazarus de Corée du Nord.

Comment les transferts ont explosé entre 2023 et 2025

Selon les chiffres officiels, les transferts entre les cinq principales plateformes d’échange coréennes et Huione Guarantee ont atteint 12,8 milliards de wons en 2024. Bithumb concentrait la plus grande exposition, avec un bond de 9,22 millions de wons en 2023 à 12,4 milliards de wons. Upbit, qui n’avait enregistré aucun flux de ce type en 2023, a comptabilisé 366,9 millions de wons d’entrées et de sorties en 2024. Coinone a enregistré environ 1,2 million de wons, Korbit environ 11,9 millions de wons et Gopax aucun flux. Les mouvements se sont poursuivis cette année, pour un total de 3,15 milliards de wons entre le 1er janvier et le 20 octobre 2025, un montant toujours très supérieur au niveau observé en 2023.

Répartition par plateforme

En 2025, jusqu’au 20 octobre, Bithumb a traité environ 2,18 milliards de wons de transferts liés au Cambodge, devant Upbit avec quelque 523 millions de wons, Korbit avec environ 443 millions de wons et Coinone avec quelque 280 000 wons. Selon des sources du secteur, Upbit a suspendu les transferts avec Huione Guarantee en mars 2025, puis Bithumb, Coinone et Korbit ont fait de même en mai. Bithumb a également bloqué les transactions avec Byex, une plateforme liée au groupe cambodgien Prince, après en avoir reçu une petite somme fin 2024. Les flux étaient presque entièrement libellés en Tether (USDT) : selon les données, environ 99,9 % des transferts de 2024 utilisaient ce stablecoin.

Qui est Huione et pourquoi le groupe est visé par les États-Unis et le Royaume-Uni

Huione Group est un conglomérat financier cambodgien dont les places de marché en ligne et les services de paiement ont attiré l’attention des autorités de régulation internationales. En mai 2025, le Financial Crimes Enforcement Network (FinCEN) du Trésor américain a conclu, au titre de l’article 311 de la loi USA PATRIOT Act, que Huione Group constituait une préoccupation majeure en matière de blanchiment d’argent. L’agence a également proposé une règle interdisant aux institutions financières américaines d’ouvrir ou de conserver des comptes pour Huione, une mesure destinée à couper le groupe du système financier américain. L’avis public est disponible sur le site du FinCEN (lien).

Le FinCEN a indiqué que Huione Group avait blanchi au moins 4 milliards de dollars de fonds illicites entre août 2021 et janvier 2025. Ce total comprend au moins 37 millions de dollars provenant de cyberattaques nord-coréennes et 36 millions de dollars issus d’escroqueries aux investissements en cryptomonnaies, souvent qualifiées d’arnaques dites « pig butchering ». Selon les conclusions de l’agence, les risques étaient aggravés par les lacunes des entités du groupe en matière de vérification de l’identité des clients et de lutte contre le blanchiment d’argent.

Le réseau comprend des services portant les noms de Huione Pay PLC et Huione Crypto, ainsi qu’une place de marché en langue chinoise également appelée Haowang. Huione Guarantee serait une plateforme centrale pour les flux d’actifs virtuels à haut risque.

Dans ses conclusions publiques, le FinCEN a résumé la mesure et les motifs de la coupure proposée avec le système financier américain.

Le FinCEN considère Huione Group, basé au Cambodge, comme une institution financière présentant un risque majeur de blanchiment d’argent et propose de lui couper l’accès au système financier américain.

Les autorités britanniques ont également sanctionné Huione Group pour des faits présumés de blanchiment d’actifs numériques liés à des fraudes et à des vols. Ces sanctions isolent davantage le groupe du système bancaire officiel, ce qui peut reporter les transactions vers des circuits plus risqués et plus difficiles à contrôler.

Les centres d’escroquerie au Cambodge et le lien nord-coréen

Le Cambodge est devenu un centre pour de vastes complexes de fraude en ligne qui organisent des escroqueries à l’investissement et sentimentales, blanchissent de l’argent et trafiquent des données volées. Des enquêteurs et des spécialistes de la conformité ont documenté le recours au travail forcé dans des complexes où des personnes venues de toute l’Asie sont contraintes de mener des cyberescroqueries. Ces réseaux s’appuient sur des règlements rapides et des marchés crypto liquides pour déplacer les fonds, souvent au moyen de stablecoins adossés au dollar, convertibles en espèces au-delà des frontières.

Le groupe Lazarus de Corée du Nord et des acteurs qui lui sont associés utilisent depuis longtemps les cryptomonnaies pour contourner les sanctions. Le FinCEN a retracé des dizaines de millions de dollars provenant de cybervols nord-coréens par l’intermédiaire de services liés à Huione, renforçant les craintes à Séoul qu’une partie des flux de stablecoins entre la Corée et le Cambodge ait pu croiser des réseaux liés à des opérations de piratage soutenues par l’État. Selon des analystes, les opérateurs de places de marché ont utilisé des sites miroirs et de nouveaux canaux pour continuer à traiter des fonds après des démantèlements, une pratique qui complique l’application de la loi et prolonge la durée de vie de ces opérations.

Les émetteurs de stablecoins et les plateformes d’échange sont parfois intervenus. Tether, l’émetteur de l’USDT, a déclaré publiquement qu’il pouvait geler des fonds liés à des vols ou à des sanctions lorsqu’il disposait d’éléments suffisants. Cet outil peut perturber les tentatives de retrait et préserver des preuves pour les forces de l’ordre, même si les criminels réagissent souvent en changeant de portefeuille, de plateforme ou de jeton.

La réponse des plateformes et des banques coréennes

Les plateformes coréennes ont pris des mesures pour limiter leur exposition dès que les activités suspectes ont été mises au jour. Dunamu, l’opérateur d’Upbit, a signalé aux autorités financières des activités liées à Huione, identifié les portefeuilles associés et bloqué tous les transferts vers la plateforme. Bithumb, Coinone et Korbit ont instauré des interdictions totales au début du mois de mai 2025. Cette action coordonnée montre comment les grandes plateformes peuvent utiliser des listes noires de portefeuilles et des contrôles des transferts pour couper l’accès aux plateformes qui ne satisfont pas aux exigences de conformité.

Les inquiétudes concernent aussi la finance traditionnelle. Les filiales cambodgiennes de quatre banques coréennes, Jeonbuk Bank, KB Kookmin Bank, Shinhan Bank et Woori Bank, ont versé environ 1,45 milliard de wons d’intérêts sur des dépôts au groupe Prince, un conglomérat cambodgien soupçonné d’être lié à des activités criminelles. Environ 91 milliards de wons de dépôts du groupe Prince ont été gelés dans le cadre de sanctions internationales. Des parlementaires à Séoul estiment que des filiales locales ont pu servir d’intermédiaires pour des opérations de blanchiment et réclament une enquête approfondie sur les contrôles et les obligations de signalement au niveau des filiales.

La Commission des services financiers s’est engagée à geler de manière préventive des comptes susceptibles de contenir des produits d’activités criminelles de groupes cambodgiens. Le Service de supervision financière a reconnu ne pas exercer de contrôle direct sur les filiales étrangères des banques coréennes et a indiqué qu’il chercherait à obtenir des modifications législatives afin d’établir clairement ses pouvoirs, les obligations de signalement et le partage rapide d’informations sur les risques transfrontaliers.

Pourquoi l’USDT est devenu le moyen de transfert privilégié

L’USDT est un stablecoin indexé sur le dollar, négocié sur presque toutes les grandes plateformes d’échange et par des milliers de courtiers de gré à gré en Asie. Il vise une parité d’un pour un avec le dollar américain et offre une forte liquidité, des écarts de cours réduits et des règlements rapides. Ces caractéristiques en font un choix privilégié pour les transferts de fonds et le trading, mais attirent aussi les criminels en quête de rapidité et d’accès.

Presque tous les transferts entre les plateformes coréennes et Huione Guarantee en 2024 ont utilisé l’USDT. Du point de vue des criminels, l’USDT peut être fractionné en de nombreuses petites transactions, déplacé rapidement et converti sur des marchés de pair à pair qui dépendent moins des comptes bancaires. Du point de vue des autorités, le registre des transactions est public et les émetteurs comme les plateformes peuvent geler ou signaler des fonds. Mais l’efficacité des mesures dépend souvent des outils d’analyse, de l’identification des portefeuilles et de la coordination entre juridictions.

Les outils de lutte et leurs conséquences

L’article 311 de la loi USA PATRIOT Act permet au Trésor américain de désigner une institution étrangère comme présentant un risque majeur de blanchiment d’argent, puis de restreindre son accès au système financier américain. Une fois la règle définitive entrée en vigueur, la compensation en dollars devient difficile, voire impossible. Les banques et les prestataires de paiement internationaux tendent alors à réduire leur exposition, ce qui augmente les coûts d’activité pour le réseau visé et pour ceux qui effectuent des transactions avec lui.

Séoul peut renforcer ses défenses par plusieurs mesures. Les prestataires de services sur actifs virtuels peuvent élargir le signalement des transactions suspectes et améliorer leur conformité à la Travel Rule, afin que les informations sur l’émetteur et le bénéficiaire accompagnent les transferts de cryptomonnaies. Les autorités de régulation peuvent officialiser le gel préventif des comptes de contreparties sanctionnées, renforcer le contrôle des filiales étrangères et intensifier la coopération directe avec les autorités cambodgiennes. Le partage de données avec les autorités étrangères et les équipes privées d’analyse de la blockchain peut combler les lacunes exploitées par les groupes transnationaux.

Ce que les investisseurs et les utilisateurs doivent surveiller

Les particuliers et les courtiers de gré à gré devraient éviter les transferts à destination ou en provenance de contreparties figurant sur des listes de sanctions ou signalées par des plateformes d’échange. Les plateformes et les sociétés de paiement devraient renforcer leurs contrôles lorsque des fonds transitent par des plateformes à haut risque, surveiller les regroupements de portefeuilles liés à des réseaux d’escroquerie connus et prévoir des procédures claires de gel et de signalement des activités suspectes.

• Vérifiez si un portefeuille de destination a été lié à Huione ou à d’autres entités sanctionnées avant d’y envoyer des fonds.
• Méfiez-vous des demandes visant à convertir rapidement de grosses sommes en USDT pour un transfert transfrontalier, surtout si la contrepartie insiste pour réaliser la transaction hors plateforme.
• Utilisez les alertes d’analyse de la blockchain disponibles afin de détecter toute exposition à des groupes d’escroquerie ou à des services de mixage connus.
• Répondez rapidement aux avis des plateformes concernant des transferts bloqués ou des alertes liées au contrôle des portefeuilles, et fournissez les justificatifs demandés.

Points clés

• Les transferts entre les cinq principales plateformes d’échange coréennes et Huione Guarantee, au Cambodge, ont bondi à 12,8 milliards de wons en 2024, soit environ 1 400 fois le niveau de 2023.
• Les flux se sont poursuivis en 2025, atteignant 3,15 milliards de wons au 20 octobre, malgré les interdictions instaurées par les plateformes coréennes.
• Bithumb concentrait l’essentiel de l’activité en 2024, tandis qu’Upbit et d’autres plateformes ont bloqué tous les transferts en mars et en mai 2025.
• Environ 99,9 % des flux entre la Corée et le Cambodge utilisaient le Tether (USDT), un stablecoin adossé au dollar apprécié pour la rapidité des règlements et sa liquidité.
• Le FinCEN du Trésor américain a désigné Huione Group comme présentant un risque majeur de blanchiment d’argent et proposé de le couper du système financier américain au titre de l’article 311.
• Le FinCEN a identifié au moins 4 milliards de dollars de flux illicites transitant par le réseau Huione depuis 2021, notamment des fonds liés à des cybervols nord-coréens et à des escroqueries à l’investissement en ligne.
• Les autorités de régulation coréennes prévoient des gels préventifs de comptes et des modifications législatives pour renforcer le contrôle des filiales bancaires à l’étranger et des plateformes crypto nationales.
• Les filiales cambodgiennes de quatre banques coréennes ont versé 1,45 milliard de wons d’intérêts au groupe Prince, dont 91 milliards de wons de dépôts sont désormais gelés en vertu de sanctions.