Вашингтон отключает каналы. В среду, 28 октября, OFAC (Управление по контролю за иностранными активами) включило 10 физических лиц и одну компанию в свой черный список. Агентство по санкциям Министерства финансов США обвиняет этих посредников в том, что они размещали поддельных северокорейских специалистов в западных компаниях, и также опубликовало 8 адресов в сетях Ethereum и Tron.

Основные моменты этой статьи:

• Министерство финансов США ввело санкции против 10 физических лиц и одной организации за их роль в организации работы северокорейских специалистов.
• Российские граждане Витольд Обертас и Илья Бойков, по данным Министерства финансов, конвертировали более 5 миллионов долларов в криптовалюту.
• Восемь адресов в сетях Ethereum и Tron указаны в документах о санкциях, в том числе один адрес Ethereum, который используется обоими россиянами.
• Центр FFTDC, расположенный во Владивостоке, с 2025 года получил более 750 000 долларов благодаря работе шести северокорейских разработчиков.

Поддельные резюме и зарплаты, отправляемые в Пхеньян

Схема не нова. Используя поддельные документы, украденные личности и вымышленные профили, северокорейские разработчики получают работу в американских или союзных компаниях. Другими словами, каждая компания, нанимающая таких специалистов, невольно становится источником дохода для режима.

Поддельный профиль северокорейского кандидата.

После трудоустройства "призрачный" сотрудник ежемесячно получает зарплату, соответствующую западным стандартам. Затем режим присваивает себе большую часть этих доходов для финансирования своих программ по созданию оружия массового уничтожения и баллистических ракет.

Сумма ущерба превышает размер перенаправленных зарплат, поскольку некоторые операторы также используют вредоносное программное обеспечение и крадут конфиденциальные данные из сетей своих работодателей.

Скотт Бессент, министр финансов США, обвиняет этих операторов в использовании конфиденциальных данных и вымогательстве значительных сумм у американских компаний.

В пресс-релизе Министерства финансов указывается, что эти сети используют сложные транзакции в криптовалютах и проверенные методы отмывания денег. Они также используют инструменты искусственного интеллекта для генерации и перемещения миллионов долларов.

Какая сумма криптовалюты прошла через руки этих посредников?

Витольд Обертас является российским посредником в финансовых операциях, связанных с Северной Кореей. С января 2025 года он конвертировал около 2 миллионов долларов в криптовалюту для представителей режима.

Его соотечественник Илья Бойков с 2024 года обменивал и конвертировал около 3,5 миллионов долларов в криптовалюту от имени компании Alis. Напомним, что эта северокорейская компания, занимающаяся трудоустройством специалистов, уже находится под санкциями США.

В документах о санкциях также указаны их кошельки: два адреса в сети Ethereum и два адреса в сети Tron, принадлежащие Бойкову, один адрес в сети Ethereum и три адреса в сети Tron, принадлежащие Обертасу. Один адрес в сети Ethereum указан в обоих документах.

Эти лица больше не могут владеть никакими активами в Соединенных Штатах, и гражданам США больше не разрешено иметь с ними деловые отношения.

В этом месяце Австралия и Европейский союз объявили о схожих санкциях против сторонников Пхеньяна.

Криптовалюты регулярно используются в этих схемах: в начале октября Вашингтон уже ввел санкции против A7 Network, российской подпольной банковской сети.

Министерство финансов также ввело санкции против First Financial and Technical Development Center, организации, контролируемой Пхеньяном, расположенной во Владивостоке. С 2025 года шесть северокорейских разработчиков, работающих в России, заработали более 750 000 долларов.

Два северокорейских чиновника курируют эти делегации из России. Ким Ки Хёк с 2024 года перевел около 500 000 долларов в криптовалюте для своей делегации.

20 апреля прошлого года в сети Ethereum было выявлено 100 северокорейских аккаунтов.

Министерство финансов напоминает, что эти действия являются продолжением мер, принятых 12 марта, направленных против другой сети специалистов в области информационных технологий.

Параллельно с этим хакеры, действующие от имени режима, похитили 577 миллионов долларов в сфере DeFi. С учетом того, что эти адреса стали общедоступными, любая транзакция, отправленная на них, может подвергнуть отправителя санкциям. В любом случае, режиму придется искать другие способы для получения своих незаконно присвоенных средств.