US-Finanzministerium verhängt Sanktionen gegen zwei Russen wegen Krypto-Auszahlungen nordkoreanischer IT-Arbeiter
Wichtige Erkenntnisse
- •Das US-Finanzministerium hat Sanktionen gegen 10 Personen und eine Entität verhängt, darunter die russischen Staatsbürger Ilya Boykov und Vitold Obertas, weil sie Kryptoerlöse nordkoreanischer IT-Arbeiter in Bargeld umwandelten.
- •Chainalysis verfolgte einen Zahlungspfad, bei dem zweiwöchentliche Stablecoin-Löhne in ETH umgewandelt, über Konsolidierungs-Wallets an Boykov geleitet und an die später sanktionierte russische Börse Garantex weitergeleitet wurden.
- •Obertas soll laut Angaben fast 2 Millionen US-Dollar in Kryptowährung für nordkoreanische Funktionäre in Fiatgeld umgewandelt haben; seine Wallet erhielt Gelder von der sanktionierten Amnokgang Technology Development Company.
- •Die Sanktionen umfassten zusätzlich zwei nordkoreanische Manager und das in Russland ansässige First Financial and Technical Development Center, dessen sechs zugeordnete Arbeiter seit 2025 mehr als 750.000 US-Dollar erwirtschaftet haben.
- •Chainalysis warnte, dass generative KI-Tools wie KI-generierte Lebensläufe, Profilbilder und Deepfake-Interviewvideos nordkoreanischen Rekrutierungsbetrug schwerer erkennbar machen.
US-Finanzministerium verhängt Sanktionen gegen zwei Russen wegen Krypto-Auszahlungen nordkoreanischer IT-Arbeiter
Das US-Finanzministerium hat Sanktionen gegen 10 Personen und eine Entität verhängt, denen vorgeworfen wird, nordkoreanischen IT-Arbeitern durch betrügerische Anstellung bei seriösen Unternehmen Verdienstmöglichkeiten verschafft und deren Kryptoerlöse in Bargeld umgewandelt zu haben. Die Maßnahme richtete sich gegen Finanzintermediäre in einem Netzwerk, das jährlich Hunderte Millionen US-Dollar für Pjöngjang generiert. Bei Sanktionen dieser Art werden Vermögenswerte der genannten Parteien unter US-Jurisdiktion in der Regel eingefroren, und US-Personen und Unternehmen dürfen grundsätzlich keine Geschäfte mit ihnen tätigen.
Wie die Auszahlungskette funktionierte
Laut einem Bericht des Blockchain-Analyseunternehmens Chainalysis wandelten die russischen Staatsbürger Ilya Aleksandrovich Boykov und Vitold Viktorovich Obertas Kryptowährungen im Wert von Millionen US-Dollar für Scheinfirmen um, die nordkoreanische IT-Arbeiter unter falschen Identitäten in Unternehmen platzierten. Die Verdienste der Arbeiter flossen letztlich in das nordkoreanische Regime und seine Waffenprogramme.
Der Fokus auf Intermediäre verdeutlicht einen Engpass des Schemas: Wie auch immer ein Arbeiter bezahlt wird, die Kryptowährung muss letztlich in verfügbares Bargeld umgewandelt werden – und genau diese Brücke bildeten die hier sanktionierten Personen.
Chainalysis verfolgte einen Zahlungspfad bis zu einem Entwickler, der Code zu Blockchain- und DeFi-Projekten beigesteuert hatte. Von Ende 2022 bis Anfang 2023 erhielt die Wallet des Arbeiters alle zwei Wochen Stablecoin-Zahlungen, die einem regulären Gehalt ähnelten. Diese Gelder wurden in ETH umgewandelt und über Konsolidierungs-Wallets sanktionierter Entitäten geleitet, bevor sie an Boykov weitergereicht wurden, der die Kryptowährung an Garantex weiterleitete – eine russische Börse, die später von den US-Behörden sanktioniert wurde.
Obertas wird außerdem vorgeworfen, als Finanzintermediär für nordkoreanische Funktionäre tätig gewesen zu sein. Seine Wallet erhielt Gelder von einer anderen sanktionierten Organisation, der Amnokgang Technology Development Company, die an der Verwaltung von IT-Arbeiter-Delegationen im Ausland beteiligt war. Nach Angaben des Office of Foreign Assets Control (OFAC) wandelte der Russe Kryptowährung im Wert von fast 2 Millionen US-Dollar in Fiatgeld für nordkoreanische Funktionäre um.
Weitere Sanktionen
Die Sanktionen umfassen zudem Kim Ki Hyok und Kim Hyo Dong, zwei nordkoreanische Staatsbürger, die in Russland ansässige IT-Arbeiter verwalteten, sowie das ebenfalls dort ansässige First Financial and Technical Development Center (FFTDC) und sechs mit diesem verbundene nordkoreanische Arbeiter. Laut Chainalysis haben diese sechs Arbeiter seit 2025 mehr als 750.000 US-Dollar für das FFTDC erwirtschaftet.
Falsche Entwickler-Identitäten bleiben ein Unternehmensrisiko
Nordkoreanische IT-Arbeiter haben wiederholt gefälschte Identitäten und gestohlene Zugangsdaten verwendet, um Anstellungen bei seriösen Unternehmen zu erhalten, woraufhin sie einen Großteil ihres Einkommens an das Regime weiterleiten. Der UN-Sachverständigenrat schätzt, dass diese Operationen jährlich 250 bis 600 Millionen US-Dollar generieren.
Im April deckte der Blockchain-Ermittler ZachXBT Unterlagen auf, die mit einer nordkoreanischen Schein-Entwickler-Operation in Verbindung stehen, die Kryptowährung im Wert von mehr als 3,5 Millionen US-Dollar generierte. In einem separaten Bericht behauptete die Sicherheitsforscherin Taylor Monahan, dass nordkoreanisch verbundene Entwickler an der Entwicklung einiger der bekanntesten DeFi-Protokolle mitgewirkt hätten, darunter SushiSwap und THORChain.
Chainalysis warnte außerdem, dass generative KI Betrugsversuche bei der Personalrekrutierung schwerer erkennbar mache, da Täter KI-generierte Lebensläufe und Profilbilder sowie Deepfake-Videos in Bewerbungsgesprächen einsetzten, um legitim zu wirken.
Die in diesem Fall dokumentierten Muster bieten Börsen und Unternehmen nun konkrete Prüfreferenzen: gleichmäßige Stablecoin-Gehaltszahlungen, Umwandlung in ETH, Konsolidierungs-Wallets und Überweisungen an eine sanktionierte Börse wie Garantex sind allesamt namentlich genannten Personen zugeordnet. Bereits im Bewerbungsprozess sind die Warnsignale zunehmend synthetischer statt rein finanzieller Natur – von KI-generierten Dokumenten bis hin zu_deepfaked Interviews.
