Министерство финансов США ввело санкции против шести физических лиц и двух компаний, которые, по данным ведомства, помогли КНДР в 2024 году конвертировать $800 млн в криптовалюту для отмывания денег и финансирования программ создания оружия массового поражения.
Управление по контролю за иностранными активами Минфина США (OFAC) сообщило в четверг, что схема предусматривала трудоустройство IT‑специалистов в иностранных компаниях и перевод их заработка в Пхеньян. По данным Минфина, сеть действовала в нескольких странах, включая Вьетнам, Лаос и Испанию.
Корейская Народно‑Демократическая Республика (КНДР) годами атакует криптовалютные протоколы и сети, чтобы похищать и отмывать средства. В прошлом году хакеры, связанные с этой страной, похитили рекордные $2 млрд в криптовалюте — такие данные привела аналитическая компания Chainalysis.
По информации Chainalysis, попавшая под санкции сеть использовала различные элементы криптовалютной инфраструктуры — в том числе централизованные биржи, кастодиальные кошельки, сервисы децентрализованных финансов (DeFi) и кроссчейн‑мосты — для перевода средств.
OFAC включило в список санкций 21 адрес криптовалютных кошельков в нескольких блокчейнах, включая Ethereum, Tron и Bitcoin. Это отражает то, что исследователи Chainalysis назвали расширяющимся использованием нескольких блокчейнов КНДР для перемещения и сокрытия незаконных средств.
«Северокорейский режим атакует американские компании с помощью обманных схем, реализуемых его зарубежными IT‑оперативниками, которые используют конфиденциальные данные в преступных целях и вымогают у бизнеса крупные суммы», — заявил министр финансов Скотт Бессент.
По данным Минфина, поддерживаемые КНДР группы использовали поддельные документы, украденные личные данные и вымышленные личности, чтобы устроиться на работу в легальные компании, в том числе в США и странах‑союзниках.
Затем северокорейское правительство, как сообщается, извлекало большую часть заработков этих зарубежных IT‑специалистов, получая сотни миллионов долларов для программ создания оружия массового поражения и баллистических ракет. Некоторые из работников смогли внедрить вредоносное ПО в корпоративные сети, чтобы похитить конфиденциальные и важные данные.
В число попавших под санкции вошел Нгуен Куанг Вьет — генеральный директор базирующейся во Вьетнаме компании Quangvietdnbg International Services Co. По данным Минфина, в период с середины 2023 года по середину 2025 года он конвертировал в криптовалюту около $2,5 млн для северокорейских заказчиков.