OFAC verhängt Sanktionen gegen russisches Netzwerk, das nordkoreanischen IT-Arbeitern beim Crypto-Cash-out half
Wichtige Erkenntnisse
- •Das OFAC setzte 10 Personen und eine Einrichtung auf die Sanktionsliste, weil sie staatlich organisierte IT-Arbeiter-Programme Nordkoreas unterstützten, die laut Finanzministerium die Waffenprogramme des Landes finanzieren.
- •Die russischen Staatsbürger Ilya Boykov und Vitold Obertas wurden sanktioniert; das Finanzministerium nannte jeweils Krypto-Konvertierungen von rund 3,5 Millionen bzw. fast 2 Millionen US-Dollar.
- •Chainalysis verfolgte Stablecoin-Zahlungen, die in Ether umgewandelt, über Konsolidierungsadressen zu Boykov geleitet und über die US-sanktionierte Börse Garantex abgeschöpft wurden.
- •Nordkoreanische IT-Akteure nutzen falsche Identitäten, um Remote-Jobs bei Technologie- und Blockchain-Firmen zu erhalten und Einnahmen für das Regime zu generieren.
- •Anders als frühere Maßnahmen gegen die Arbeiter selbst zielen die neuen Eintragungen auf die Zwischenhändler ab, die deren Einnahmen in Bargeld umwandeln.
Das Blockchain-Analyseunternehmen Chainalysis hat ein langjähriges Netzwerk russischer Zwischenhändler kartiert, das nordkoreanischen IT-Arbeitern half, Kryptowerte im Wert von Millionen US-Dollar abzuschöpfen – in einem Bericht, der gemeinsam mit neuen US-Sanktionen veröffentlicht wurde.
Am Mittwoch setzte das Office of Foreign Assets Control (OFAC) des US-Finanzministeriums, die Behörde, die die amerikanischen Wirtschaftssanktionen verwaltet und durchsetzt, 10 Personen und eine Einrichtung auf die Sanktionsliste, weil sie staatlich organisierte IT-Arbeiter-Programme Nordkoreas unterstützten, die laut Finanzministerium die Waffenprogramme des Landes finanzieren. Die Maßnahme wurde in einer Pressemitteilung angekündigt. Sanktionslisten-Eintragungen blockieren in der Regel jegliches Eigentum der gelisteten Parteien unter US-Jurisdiktion und verbieten US-Personen, Geschäfte mit ihnen zu tätigen.
Zu den Sanktierten gehörten die russischen Staatsbürger Ilya Aleksandrovich Boykov und Vitold Viktorovich Obertas. Das Finanzministerium erklärte, Boykov habe seit 2024 Kryptowerte im Wert von rund 3,5 Millionen US-Dollar für Alis, ein sanktioniertes Unternehmen, konvertiert, während Obertas seit Januar 2025 Krypto-Umsätze von fast 2 Millionen US-Dollar für nordkoreanische Beamte abwickelte.
Der am Mittwoch veröffentlichte Bericht von Chainalysis skizzierte ein Beispiel für den Cash-out-Ablauf: Eine Wallet, die mit einem nordkoreanischen IT-Arbeiter in Verbindung stand, erhielt regelmäßig Stablecoin-Zahlungen, wandelte diese in Ether (ETH) um und bewegte die Gelder über Konsolidierungsadressen zu Boykov. Boykov leitete die Kryptowerte anschließend an Garantex weiter, eine russische Kryptowährungsbörse, um sie abzuschöpfen. Garantex steht seit 2022 unter US-Sanktionen. Da Blockchain-Transfers in öffentlichen Ledgern aufgezeichnet werden, können Analysten Gelder über Wallets und Börsen hinweg verfolgen – die Nachverfolgungsmethode, die dieser Art von Kartierung zugrunde liegt.
Nordkoreanische IT-Arbeiter, die unter falscher Identität Stellen bei Krypto-Unternehmen erlangen, stellen eine hartnäckige Sicherheitsbedrohung dar. US-Behörden haben wiederholt gewarnt, dass solche Akteure Remote-Beschäftigung bei Technologie- und Blockchain-Firmen suchen, um Einnahmen für das nordkoreanische Regime zu generieren, und dabei häufig ihre Identität und ihren Aufenthaltsort verschleiern.
Im Juni 2025 kündigte das US-Justizministerium Anklagen gegen vier nordkoreanische Staatsbürger im Zusammenhang mit einem Schema betrügerischer IT-Beschäftigung und dem Diebstahl von mehr als 900.000 US-Dollar von Krypto-Unternehmen in den USA und Serbien an. Während frühere Maßnahmen sich gegen die Arbeiter selbst richteten, stehen die neuen Eintragungen im Zentrum der Zwischenhändler, die deren Einnahmen in Bargeld umwandeln.
Quelle: Cointelegraph
