L'Office of Foreign Assets Control (OFAC) del Dipartimento del Tesoro USA ha inserito in lista nera 10 persone e una società in relazione a uno schema volto a collocare finti IT worker nordcoreani all'interno di aziende americane. Per i datori di lavoro statunitensi, il caso mostra come un'assunzione remota dall'aspetto ordinario possa comportare un'esposizione a sanzioni quando l'identità del candidato è fabbricata.

L'azione del 28 ottobre ha preso di mira intermediari basati in Russia, responsabili del convogliamento in contante per Pyongyang degli stipendi in criptovalute degli IT worker nordcoreani. Le designazioni congelano qualsiasi asset detenuto negli Stati Uniti dalle persone e dalla società indicate e rendono illegale per gli americani trattare con loro, un divieto che comporta sanzioni civili o penali per i cittadini USA che lo violano.

Facilitatori russi al centro dell'operazione

Due cittadini russi, Ilya Aleksandrovich Boykov e Vitold Viktorovich Obertas, erano al centro nevralgico dell'operazione, presa di mira dall'OFAC per la conversione di criptovalute in fondi spendibili per società di copertura nordcoreane. I report attribuiscono quasi 2 milioni di dollari in conversioni di criptovalute al solo Obertas, oltre ad altri 1,25 milioni di dollari in transazioni in altre valute effettuate per funzionari della RPCD da gennaio 2025.

Boykov, dal canto suo, è stato implicato nel riciclaggio di circa 3,5 milioni di dollari dal 2024 ed è stato anche collegato ad Alis e Amnokgang, entrambe società nordcoreane sanzionate.

L'azione dell'OFAC ha inoltre indicato due manager nordcoreani, Kim Ki Hyok e Kim Hyo Dong, che rispondono entrambi alla Chinyong Information Technology Cooperation Company, una società che ha ricevuto una propria designazione del Tesoro nel 2023. Le designazioni ripetute mostrano come il Tesoro eserciti pressione sulla stessa rete negli anni successivi, anziché trattarla come un'azione isolata. Ki Hyok gestisce una delegazione di IT worker in Russia e ha trasferito almeno 500.000 dollari in Corea del Nord dal 2024, mentre Hyo Dong, che guida un altro gruppo, ha contribuito a eludere le sanzioni su trasferimenti per oltre 100.000 dollari.

Come si muoveva la crypto

Secondo la società di analisi blockchain Chainalysis, uno dei casi tracciati on-chain riguardava uno sviluppatore nordcoreano che scriveva codice per protocolli blockchain e DeFi e incassava stipendi in stablecoin ogni due settimane. Le stablecoin nei wallet venivano poi convertite in Ether (ETH) e instradate attraverso indirizzi di consolidamento prima di arrivare infine a Boykov. Il handler russo spostava quindi i fondi su Garantex, un exchange russo sanzionato dagli Stati Uniti, nell'ultima fase prima dell'incasso. Quella traccia — stablecoin da busta paga convertite in ETH, consolidate nei wallet di un handler ed elaborate tramite un exchange sanzionato — è il tipo di pattern on-chain che gli analisti usano per collegare i singoli lavoratori a un unico apparato di riciclaggio.

Mentre il rapporto dell'OFAC afferma che Obertas ha iniziato a gestire crypto per funzionari della RPCD nel 2025, il blog di Chainalysis stima che il handler sia attivo almeno dal 2023.

L'OFAC ha anche sanzionato il First Financial and Technical Development Center, un'entità controllata dalla Corea del Nord con base in Russia. La società ha guadagnato milioni usando l'AI per aiutare IT worker addestrati a ottenere lavori negli Stati Uniti e altrove, gestendo allo stesso tempo trasferimenti di crypto sullo sfondo. Sei dei suoi operatori sono stati indicati insieme ad essa: Kim Kyong Ju, Ri Thae Chol, So Hyon Jin, Han Yu Song, Kim Sung Gwan e Hyon Se Il. Secondo il Tesoro, hanno generato almeno 750.000 dollari per la società dal 2025.

Il Segretario al Tesoro Scott Bessent ha dichiarato che il governo nordcoreano "continua a prendere di mira e a sfruttare le aziende americane attraverso attività fraudolente condotte dai suoi IT operative all'estero, che armano dati sensibili ed estorcono pagamenti ingenti alle imprese".

Una repressione che si allarga

Le sanzioni fanno seguito a un'operazione del Dipartimento di Giustizia avviata all'inizio di questo mese, che ha chiuso decine di laptop farm in Texas e portato a due arresti. Le laptop farm ospitano computer forniti dall'azienda così che i lavoratori all'estero sembrino connettersi dall'interno degli Stati Uniti.

Secondo Chainalysis, il gruppo di esperti ONU stima che il programma di IT worker porti in Corea del Nord da 250 a 600 milioni di dollari l'anno, con il denaro che affluisce ai suoi programmi di armamenti e missili. Ricavi di tale scala sono uno dei motivi per cui la risposta si è trasformata in uno sforzo multigiurisdizionale anziché in un'azione di un singolo paese.

L'operazione nordcoreana è inoltre sotto pressione da Australia e Unione Europea, entrambe intervenute contro la rete questo mese.

Nel frattempo, il presidente Donald Trump ha spinto per riprendere i colloqui nucleari con Pyongyang, che non ha mostrato particolare interesse — lasciando l'applicazione delle sanzioni e la diplomazia su binari paralleli.

Fonte: Cryptopolitan