Чтобы обналичить и перевести незаконные доходы, Северная Корея использует сеть посредников — банкиров и компаний, действующих в разных странах, включая Китай и Россию. Через эти связи средства проходят по международным каналам и маскируются под законные финансовые операции.
Год КНДР: все самое главное о хакерских группировках Северной Кореи
Северокорейские хакеры на данные момент являются главной угрозой для криптовалютного рынка, поскольку им удалось автоматизировать и поставить на поток кражу цифровых активов
Читать дальше
Кто попал под санкции
Компании:
Ryujong Credit Bank — банк из Пхеньяна, который, по данным США, помогал переводить иностранную валюту между Китаем и Северной Кореей, обходя международные ограничения. Также участвовал в отмывании денег, заработанных за границей.
Korea Mangyongdae Computer Technology Corporation (KMCTC) — IT-компания, официально базирующаяся в Пхеньяне. Она направляла своих сотрудников для работы в китайских городах, используя подставных лиц для получения и перевода денег, заработанных на иностранных заказах.
Физические лица:
- Choe Chun Pom — представитель Центрального банка КНДР в России, участвовал в переводах и организации поездок чиновников.
- Han Hong Gil — сотрудник Koryo Commercial Bank, проводил переводы на сотни тысяч долларов в интересах Ryujong Credit Bank.
- Jang Kuk Chol и Ho Jong Son — управляли зарубежными фондами на сумму свыше $5 млн, в том числе связанными с кибератаками и нелегальной IT-деятельностью.
- Ho Yong Chol — северокорейский банкир, работающий в Китае. Провел операции на десятки миллионов долларов, помогая обходить санкции.
- Jong Sung Hyok — представитель Foreign Trade Bank в российском Владивостоке, занимался международными расчетами и переводами.
- Ri Jin Hyok — также представитель этого банка, участвовал в переводах валюты и криптоактивов.
- U Yong Su — руководитель компании KMCTC, отвечал за управление IT-проектами и финансовые операции за рубежом.
Эти восемь человек считаются ключевыми посредниками, обеспечивающими доступ Северной Корее к международным финансам через сети банков и подставных компаний.
Теневая блокчейн-экономика: баланс преступников превысил $75 млрд
Преступные и незаконные организации накопили на своих кошельках активы на $75 млрд — это рекордные показатель за последние годы
Читать дальше
Криптокошельки под санкциями
В санкционный список также включены 53 криптокошелька, связанные с северокорейским банком Cheil Credit Bank. Через них проходило около $16 млн в криптовалюте (USDT). Большая часть поступала с крупных бирж и от уже известных подозрительных адресов.
Связь заблокированных адресов с крупными биржами. Визуализация: MistTrack
На момент публикации примерно 60% этих кошельков пусты — средства были переведены на другие адреса. Остальные 40% содержат около $6,5 млн, которые уже заблокированы эмитентом стейблкоина Tether.
Активность по этим кошелькам наблюдалась с августа 2023 по июль 2025 года, наиболее активно — в середине 2024 и первой половине 2025 года. Большинство операций прекратилось за неделю до официального объявления санкций. Многие переводы проходили в несколько этапов, чтобы скрыть происхождение средств. Некоторые кошельки также взаимодействовали с крупными криптобиржами.
График активности заблокированных адресов
Что это значит
Новые санкции показывают, насколько активно Северная Корея использует киберпреступления и подставные компании, чтобы зарабатывать деньги и обходить международные ограничения.
Американские власти призывают финансовые организации и криптовалютные сервисы внимательнее проверять источники поступающих средств, отслеживать подозрительные транзакции и избегать взаимодействия с адресами, которые могут быть связаны с санкционированными структурами.
Основная цель этих мер — перекрыть Северной Корее каналы финансирования и снизить влияние ее киберпреступных сетей на мировую экономику.
getblock.net
