La società di analisi blockchain Chainalysis ha mappato una rete di lunga data di intermediari russi che ha aiutato gli informatici nordcoreani a convertire in contanti milioni di dollari in criptovalute, in un report pubblicato insieme alle nuove sanzioni statunitensi.

Mercoledì, l'Office of Foreign Assets Control (OFAC) del Dipartimento del Tesoro statunitense, l'agenzia che amministra e applica le sanzioni economiche americane, ha inserito nelle liste 10 individui e una entità per il sostegno a schemi di lavoro informatico gestiti dal governo nordcoreano che, secondo il Tesoro, finanziavano i programmi di armamento del Paese. L'azione è stata annunciata con un comunicato stampa. Le designazioni generalmente bloccano qualsiasi proprietà detenuta dalle parti censite sotto giurisdizione statunitense e vietano ai cittadini statunitensi di transire con esse.

Tra i sanzionati figurano i cittadini russi Ilya Aleksandrovich Boykov e Vitold Viktorovich Obertas. Il Tesoro ha dichiarato che Boykov ha convertito circa 3,5 milioni di dollari in criptovalute per Alis, una società sanzionata, dal 2024, mentre Obertas ha gestito quasi 2 milioni di dollari in conversioni di criptovalute per funzionari nordcoreani da gennaio 2025.

Il report di mercoledì di Chainalysis ha descritto un esempio del flusso di conversione in contanti: un wallet collegato a un informatico nordcoreano riceveva pagamenti regolari in stablecoin, li convertiva in Ether (ETH) e spostava i fondi attraverso indirizzi di consolidamento verso Boykov. Boykov poi inoltrava le criptovalute a Garantex, un exchange di criptovalute russo, per convertirle in contanti. Garantex è sotto sanzioni statunitensi dal 2022. Poiché i trasferimenti blockchain sono registrati su ledger pubblici, gli analisti possono seguire i fondi tra wallet ed exchange: è il metodo di tracciamento che sta alla base di questo tipo di mappatura.

Gli informatici nordcoreani che usano false identità per ottenere posti di lavoro presso società di criptovalute rappresentano una minaccia alla sicurezza persistente. Le autorità statunitensi hanno ripetutamente avvertito che tali operatori cercano impieghi remoti presso aziende tecnologiche e blockchain per generare entrate per il regime nordcoreano, spesso nascondendo la propria identità e posizione.

A giugno 2025, il Dipartimento di Giustizia statunitense ha annunciato accuse contro quattro cittadini nordcoreani in relazione a uno schema che coinvolgeva fraudolenti occupazioni informatiche e il furto di oltre 900.000 dollari da società di criptovalute negli Stati Uniti e in Serbia. Mentre le azioni precedenti prendevano di mira i lavoratori stessi, le nuove designazioni di mercoledì si concentrano sugli intermediari che aiutano a convertire i loro guadagni in contanti.

Fonte: Cointelegraph