Das US-Finanzministerium hat am Mittwoch Sanktionen gegen 10 Personen und eine Entity wegen ihrer Rolle in nordkoreanischen IT-Arbeiter-Schemata verhängt, die US-Unternehmen betrügen und Einnahmen für die unrechtmäßigen Waffenprogramme des Landes generieren.

Das Ministerium teilte mit, dass die russischen Staatsangehörigen Ilya Boykov und Vitold Obertas Millionenbeträge in Kryptowährungen für nordkoreanische Netzwerke konvertiert haben, mit Aktivitäten bis ins Jahr 2024 zurückreichend. Die Sanktionierungen umfassen Kryptowallet-Adressen auf den Ethereum- und Tron-Blockchains.

Nach Angaben des Finanzministeriums setzt Nordkorea gefälschte Dokumente, gestohlene Identitäten und erfundene Persona ein, um seine IT-Arbeiter in legitimen Unternehmen zu platzieren, und zieht dann den Großteil ihrer Löhne ein, wodurch Hunderte Millionen Dollar für seine Massenvernichtungswaffen- und ballistische Raketenprogramme generiert werden. Die Netzwerke hätten „ausgeklügelte Kryptowährungstransaktionen“, Geldwäsche und Tools der künstlichen Intelligenz genutzt, um Millionenbeträge an das Regime zu bewegen, teilte das Ministerium mit.

In einer Pressemitteilung teilte das Office of Foreign Assets Control (OFAC) des Finanzministeriums mit, dass sich die Sanktionen gegen Teilnehmer an von der Demokratischen Volksrepublik Korea (DPRK) staatlich betriebenen IT-Arbeiter-Schemata richten. Solche Sanktionierungen sperren sämtliches Vermögen der gelisteten Parteien innerhalb der US-Jurisdiktion und untersagen US-PersonenTransaktionen mit ihnen, einschließlich der im Rahmen der Maßnahme genannten Krypto-Wallet-Adressen. Die Maßnahme wurde auch unter OFACs recent actions für den 28. Oktober gelistet; das Ministerium kündigte sie auf X an:

Today, Treasury's Office of Foreign Assets Control sanctioned 10 individuals and one entity for their roles in Democratic People's Republic of Korea (DPRK) government-run IT worker schemes that defraud U.S. businesses and generate revenue for the DPRK's unlawful weapons of mass… — Treasury Department (@USTreasury) October 28, 2026

„Das nordkoreanische Regime setzt seine gezielte Ausbeutung amerikanischer Unternehmen durch betrügerische Aktivitäten seiner im Ausland tätigen IT-Operateure fort, die sensible Daten als Waffe einsetzen und Unternehmen erhebliche Zahlungen abpressen“, sagte Finanzminister Scott Bessent.

Zu den Sanktierten gehören zwei russische Staatsangehörige. Vitold Obertas, ein russischer Vermittler für nordkoreanische Finanztransaktionen, hat seit Januar 2025 Kryptokonvertierungen von nahezu 2 Millionen Dollar sowie mindestens 1,25 Millionen Dollar in anderen Währungstransaktionen für nordkoreanische Beamte abgewickelt, so das Finanzministerium. Ilya Boykov hat seit 2024 Kryptowerte im Gegenwert von 3,5 Millionen Dollar für die Limited Liability Company Alis getauscht und konvertiert, ein 2024 sanktioniertes nordkoreanisches IT-Arbeiter-Unternehmen.

Die Sanktionslisten enthalten zwei Ethereum- und zwei Tron-Adressen für Boykov sowie eine Ethereum- und drei Tron-Adressen für Obertas. Eine Ethereum-Adresse erscheint in den Einträgen beider Männer. Die Veröffentlichung der Adressen neben den Namen gibt Börsen und Compliance-Teams On-Chain-Kennungen für Screening-Zwecke an die Hand.

Das Finanzministerium sanktionierte zudem das First Financial and Technical Development Center, eine nordkoreanisch kontrollierte Entity mit Sitz in Wladiwostok, Russland, die laut Ministerium hochqualifizierte IT-Arbeiter einsetzt, die KI-Tools und „komplexe Kryptowährungstransfers“ nutzen, um Einnahmen zu generieren. Sechs in Russland ansässige nordkoreanische IT-Arbeiter haben seit 2025 mehr als 750.000 Dollar für das Center erwirtschaftet, so das Ministerium.

Auch zwei nordkoreanische Staatsangehörige, die in Russland ansässige IT-Arbeiter-Delegationen anführen, wurden sanktioniert. Einer von ihnen, Kim Ki Hyok, hat seit 2024 Kryptowerte von fast 500.000 Dollar für seine Delegation transferiert, teilte das Finanzministerium mit.

Die Maßnahme baut auf Sanktionen gegen ein separates nordkoreanisches IT-Arbeiter-Netzwerk im März auf, und Australien sowie die Europäische Union haben in diesem Monat eigene Sanktionsentscheidungen getroffen, so das Ministerium.

Nordkoreas Krypto-Aktivitäten

Nordkoreanische IT-Arbeiter zielen zunehmend auf Krypto-Projekte ab. Im April 2025 berichtete Google's Threat Intelligence Group, dass solche Arbeiter sich in Krypto-Projekte in Großbritannien, Deutschland, Portugal und Serbien eingeschlichen hatten, darunter die Entwicklung von Solana-Smart-Contracts, wobei einige gleichzeitig unter bis zu 12 falschen Identitäten operierten, wie Decrypt berichtete.

Nordkoreanische Hacker haben zudem langfristige Täuschungskampagnen gegen Krypto-Firmen eingesetzt. Im April teilte der auf Solana basierende Exchange Drift Protocol mit, dass der Angriff, bei dem etwa 285 Millionen Dollar von seiner Plattform abgeflossen waren, eine sechsmonatige Operation einer nordkoreanischen staatsnahen Gruppe war, deren Vermittler Drift-Mitarbeiter persönlich trafen und sich als quantitatives Handelsunternehmen ausgaben, laut Decrypt.