Das US-Finanzministerium hat am Dienstag Sanktionen gegen zehn Personen und ein Unternehmen verhängt, denen vorgeworfen wird, Nordkorea bei der Eintreibung von Löhnen ausländischer Arbeitgeber – vielfach amerikanischer – mithilfe gefälschter Identitäten und gefälschter Unterlagen unterstützt zu haben.

Laut Ankündigung des Finanzministeriums werden die Arbeitskräfte in der Regel unter erfundenen Identitäten in legitime Firmen vermittelt, teils mit KI-generierten Lebensläufen, bearbeiteten Fotos oder Deepfake-Videos in Vorstellungsgesprächen. Der Großteil ihres Lohns fließt zurück an das Regime, das die Mittel nach Angaben des Finanzministeriums zur Unterstützung seiner Massenvernichtungswaffen- und ballistischen Raketenprogramme verwendet. Einige dieser Arbeitskräfte haben zudem Zugriff auf Unternehmensnetzwerke erlangt, wo sie Schadsoftware eingeschleust und proprietäre Daten abgezogen haben.

Das Geld und die Kryptowerte hinter dem Schema

Die Maßnahmen am Dienstag richteten sich weniger gegen die Arbeitskräfte selbst als gegen die Personen, die das Geld bewegen – im Mittelpunkt stehen zwei russische Staatsbürger.

Vitold Obertas, vom Finanzministerium als Zwischenhändler für nordkoreanische Finanztransaktionen beschrieben, soll seit Januar 2025 Krypto-Umtauschgeschäfte im Wert von fast 2 Millionen US-Dollar sowie Währungstransfers von mindestens 1,25 Millionen US-Dollar für nordkoreanische Funktionäre abgewickelt haben. Ilya Boykov soll Kryptowerte im Gegenwert von 3,5 Millionen US-Dollar für Alis umgetauscht haben, ein 2024 von den USA sanktioniertes nordkoreanisches IT-Arbeitskräfte-Unternehmen.

Zwei nordkoreanische Staatsbürger, Kim Ki Hyok und Kim Hyo Dong, wurden ebenfalls namentlich genannt, weil sie in Russland ansässige Arbeitskräfte-Delegationen leiten. Kim Ki Hyok hat Berichten zufolge seit 2024 Kryptowerte im Wert von fast 500.000 US-Dollar für sein Team bewegt.

Das Finanzministerium sanktionierte außerdem die First Financial and Technical Development Center, eine in Russland tätige, von Nordkorea kontrollierte Einrichtung, sowie sechs Arbeitskräfte, die seit 2025 mehr als 750.000 US-Dollar für die Organisation erwirtschaftet haben.

Im Rahmen der Ankündigung veröffentlichte das Finanzministerium Krypto-Walletadressen auf Ethereum und Tron, die mit den sanktionierten Personen in Verbindung stehen – ein Signal an Börsen und andere Finanzinstitute, nach diesen Konten Ausschau zu halten. Eine Ethereum-Adresse ist sowohl mit Obertas als auch mit Boykov verknüpft.

Die Dollarbeträge und Walletangaben bilden zusammen die Pipeline ab, auf die sich die Sanktionen richten: Löhne, die unter falschen Identitäten verdient, in Kryptowerte umgetauscht und an dem Regime nahestehende Zwischenhändler weitergeleitet werden.

Abgestimmtes internationales Vorgehen

Die Sanktionen folgen einer Maßnahme im März gegen ein separates nordkoreanisches IT-Arbeitskräfte-Netzwerk, das laut Finanzministerium rund 800 Millionen US-Dollar in Kryptowerten für das Regime gewaschen haben soll. Australien und die Europäische Union haben in diesem Monat ebenfalls entsprechende Sanktionen angekündigt, und das Finanzministerium stimmte das Vorgehen mit dem Multilateral Sanctions Monitoring Team ab. Für grenzüberschreitend tätige Unternehmen bedeutet das: Dieselben Personen und Einrichtungen können in mehreren Rechtsordnungen gleichzeitig Beschränkungen unterliegen.

Im Rahmen der Sanktionen wird jedes Vermögen dieser Personen oder Einrichtungen in den Vereinigten Staaten bzw. das von US-Personen kontrolliert wird, eingefroren und muss dem Office of Foreign Assets Control gemeldet werden. Transaktionen mit ihnen sind grundsätzlich verboten, sofern keine Lizenz vorliegt, und Unternehmen, die zu 50 Prozent oder mehr von blockierten Parteien gehört werden, unterliegen denselben Beschränkungen. Das Finanzministerium warnte, dass zivilrechtliche Strafen selbst bei unbeabsichtigten Verstößen möglich sind.

Für Unternehmen, die externe Remote-Fachkräfte beschäftigen, bieten gemeinsame Hinweise der Staats-, Finanz- und Justizministerien sowie des FBI Orientierung, um solche Machenschaften zu erkennen – etwa durch Identitätsprüfungen, die Kontrolle des Zahlungsverkehrs und Wachsamkeit bei ungewöhnlichen Zugriffsanfragen. Da das Finanzministerium davor gewarnt hat, dass Strafen selbst bei unbeabsichtigten Verstößen drohen, dienen diese Hinweise faktisch als praktische Grundlinie für die Prüfung neuer Mitarbeitender und Zahlungsströme.

Dieser Artikel erschien zuerst auf Bitcoin Magazine und wurde von Micah Zimmerman verfasst.