Краткий обзор

1. Санкции США выявили сеть обналичивания криптовалюты, связанную с Северной Кореей, в которой двое граждан России обвиняются в содействии транзакциям на сумму 5,5 миллиона долларов.
2. Следователи отследили выплаты в виде стейблкоинов сотрудникам, работающим под прикрытием в сфере блокчейна, от кошельков Ethereum до посредников, связанных с российскими биржами.
3. Данные меры направлены на пресечение каналов финансирования, поскольку мошеннические схемы с использованием ИТ-специалистов из Северной Кореи, по оценкам, приносят от 250 до 600 миллионов долларов в год.

Американские власти ввели санкции в отношении сети обналичивания криптовалюты, которую обвиняют в использовании доходов северокорейских ИТ-специалистов, работающих под прикрытием, для финансирования оружейных программ.

Действия Министерства финансов США от 28 октября направлены против 10 физических лиц и одного юридического лица, включая двух граждан России, которых обвиняют в содействии криптовалютным транзакциям на сумму около 5,5 миллиона долларов для операций, связанных с Северной Кореей, в течение различных периодов времени.

Отдельное расследование компании Chainalysis выявило, что выплаты заработной платы поступали сотруднику, работающему под прикрытием, который вносил вклад в проекты в области блокчейна и децентрализованных финансов (DeFi), что демонстрирует, как доходы от легального бизнеса в сфере криптовалют достигают российских финансовых посредников.

Как северокорейские агенты проникают в криптокомпании

Северокорейские агенты все чаще используют украденные личности, поддельные документы и сфабрикованные трудовые биографии для получения удаленной работы в легальных компаниях, включая криптокомпании.

По данным Chainalysis, некоторые сотрудники также используют генеративный ИИ для создания убедительных резюме, генерируют реалистичные фотографии профилей и создают дипфейки во время собеседований.

Эти методы позволяют агентам скрывать свою личность и, возможно, обходить обычные проверки при приеме на работу, особенно в компаниях, которые нанимают разработчиков удаленно.

После трудоустройства сотрудники получают заработную плату, которую, как утверждается, северокорейские власти используют для поддержки оружейных программ страны.

Chainalysis выявила одного такого агента, который вносил вклад в проекты в области блокчейна и DeFi-протоколы, получая при этом регулярные выплаты в криптовалюте.

Это открытие вызывает опасения по поводу безопасности криптокомпаний, которые непреднамеренно предоставляют замаскированным агентам доступ к репозиториям программного обеспечения и конфиденциальной инфраструктуре разработки.

Министерство финансов предупредило, что северокорейские ИТ-специалисты используют свой доступ к корпоративным системам для распространения вредоносного ПО, кражи конфиденциальной информации и извлечения чувствительных данных.

Тем временем, эти схемы трудоустройства распространяются не только на компании, занимающиеся криптовалютами. Компания Chainalysis со ссылкой на оценку экспертной группы ООН сообщила, что схемы, используемые северокорейскими ИТ-специалистами, приносят режиму от 250 миллионов до 600 миллионов долларов годового дохода.

Российские посредники конвертировали криптовалютные зарплаты в доступные средства

Анализ блокчейна, проведенный компанией Chainalysis, дает более четкое представление о том, как средства, полученные от трудоустройства, перемещались через финансовую систему.

Компания выявила кошелек, предположительно принадлежащий северокорейскому разработчику, который регулярно, примерно раз в две недели, с конца 2022 года по начало 2023 года, получал переводы в стабильных криптовалютах.

Эти регулярные платежи напоминали обычную заработную плату, но последующие транзакции выявили связи с финансовыми посредниками, связанными с Северной Кореей.

Кошелек разработчика конвертировал стабильные криптовалюты в Ethereum (ETH), прежде чем переводить средства на консолидированные адреса, которые, по данным Chainalysis, связаны с организациями, находящимися под санкциями.

Далее, согласно анализу компании, эти средства были переведены на счет гражданина России Ильи Александровича Бойкова, который, в свою очередь, переводил криптовалюту на Garantex, российскую биржу, находящуюся под санкциями, для возможного обмена на наличные.

Компания Chainalysis заявила, что эти связи существовали на протяжении нескольких лет, что указывает на то, что часть этой сети функционировала задолго до транзакций, упомянутых в последних действиях Министерства финансов США.

По данным Министерства финансов США, Бойков с 2024 года обработал криптовалютные транзакции на сумму, эквивалентную 3,5 миллиона долларов, поддерживая при этом компанию с ограниченной ответственностью "Алис", организацию, связанную с северокорейскими ИТ-специалистами.

Предположительно, он отслеживал криптовалютные переводы и оказывал логистическую поддержку деятельности этой группы.

Еще один гражданин России, Витольд Викторович Обертас, предположительно конвертировал около 2 миллионов долларов в криптовалюту и осуществлял как минимум 1,25 миллиона долларов других валютных операций для северокорейских чиновников с января 2025 года.

Компания Chainalysis отдельно отследила средства от компании Amnokgang Technology Development Company, ранее находившейся под санкциями и управлявшей группами северокорейских ИТ-специалистов, до кошельков, связанных с Обертасом.

Эти кошельки также размещали криптовалюту на крупных и находящихся под санкциями биржах, что выявило дополнительные каналы, через которые средства, связанные с Северной Кореей, могли попадать на финансовые рынки.

Министерство финансов США также выявило организацию "First Financial and Technical Development Center", контролируемую Северной Кореей и действующую в России, как часть этой сети. По сообщениям, шесть сотрудников, связанных с этой организацией, с 2025 года заработали более 750 000 долларов США.

Транзакции показывают, как, предположительно, российские посредники помогали конвертировать доходы, полученные от мошеннической трудовой деятельности, в средства, к которым могли получить доступ северокорейские чиновники.

Новые санкции направлены на пресечение этих каналов путем ограничения доступа указанных лиц к активам и финансовым услугам, находящимся под юрисдикцией США.

Управление по контролю за иностранными активами выявило адреса криптовалютных кошельков Ethereum и Tron, связанные с Бойковым и Обертасом, а также адрес Ethereum, связанный с гражданином Северной Кореи Ким Ки Хёком.

Эти меры позволяют криптовалютным биржам и другим финансовым посредникам получить дополнительные идентификаторы для выявления связей с попавшей под санкции сетью.

Гражданам США, как правило, запрещено вести дела с указанными лицами или их замороженными активами без специального разрешения, в то время как активы, находящиеся под юрисдикцией США и подпадающие под санкции, должны быть заблокированы и сообщены.

Контекст статьи.