Il Dipartimento del Tesoro statunitense martedì ha sanzionato dieci individui e una società accusati di aiutare la Corea del Nord a incassare salari da datori di lavoro esteri — molti dei quali americani — tramite identità fittizie e documentazione falsificata.

Secondo l'annuncio del Tesoro, i lavoratori vengono in genere collocati presso aziende legittime sotto identità inventate, a volte utilizzando curriculum generati con l'IA, foto alterate o video deepfake durante i colloqui di lavoro. La maggior parte della loro retribuzione viene incanalata verso il regime, che secondo il Tesoro utilizza i fondi per sostenere i suoi programmi di armi di distruzione di massa e missili balistici. Alcuni di questi lavoratori hanno inoltre ottenuto l'accesso a reti aziendali, dove hanno installato malware e sottratto dati proprietari.

Il denaro e le crypto dietro lo schema

L'azione di martedì si è concentrata meno sui lavoratori stessi che sulle persone che movimentano il loro denaro, con due cittadini russi al centro delle designazioni.

Vitold Obertas, descritto dal Tesoro come un intermediario per le transazioni finanziarie nordcoreane, avrebbe gestito quasi 2 milioni di dollari in conversioni di criptovalute e almeno 1,25 milioni di dollari in altri trasferimenti in valuta per funzionari nordcoreani da gennaio 2025. Ilya Boykov avrebbe convertito l'equivalente di 3,5 milioni di dollari in criptovalute per Alis, una società nordcoreana di lavoratori IT sanzionata dagli Stati Uniti nel 2024.

Sono stati inoltre designati due cittadini nordcoreani, Kim Ki Hyok e Kim Hyo Dong, per aver guidato deleghe di lavoratori con base in Russia. Si riporta che Kim Ki Hyok abbia movimentato quasi 500.000 dollari in criptovalute per conto della sua squadra dal 2024.

Il Tesoro ha inoltre sanzionato la First Financial and Technical Development Center, un'entità controllata dalla Corea del Nord operante in Russia, insieme a sei lavoratori che hanno generato per l'organizzazione oltre 750.000 dollari dal 2025.

Come parte dell'annuncio, il Tesoro ha pubblicato indirizzi di wallet di criptovalute su Ethereum e Tron collegati agli individui sanzionati — un segnale per gli exchange e le altre società finanziarie di monitorare tali conti. Un indirizzo Ethereum è collegato sia a Obertas sia a Boykov.

Prese insieme, le cifre in dollari e l'elenco dei wallet tracciano il canale oggetto delle designazioni: salari guadagnati sotto false identità, convertiti in criptovaluta e passati a intermediari legati al regime.

Azione internazionale coordinata

Le designazioni fanno seguito a un'azione di marzo contro una rete separata di lavoratori IT nordcoreani che, secondo il Tesoro, aveva riciclato circa 800 milioni di dollari in criptovalute per il regime. Anche Australia e Unione europea hanno annunciato designazioni correlate questo mese, e il Tesoro ha coordinato la mossa con la Multilateral Sanctions Monitoring Team. Per le aziende che operano oltre confine, le designazioni parallele significano che le stesse persone ed entità possono affrontare restrizioni in più giurisdizioni contemporaneamente.

Ai sensi delle sanzioni, qualsiasi proprietà che questi individui o entità detengono negli Stati Uniti, o che è controllata da persone statunitensi, viene bloccata e deve essere segnalata all'Office of Foreign Assets Control. Le transazioni con essi sono generalmente vietate salvo licenza, e le società possedute per il 50 percento o più da parti bloccate sono soggette alle stesse restrizioni. Il Tesoro ha avvertito che sanzioni civili possono applicarsi anche quando la violazione è involontaria.

Per le aziende che assumono contractor da remoto, gli avvisi congiunti dei Dipartimenti di Stato, del Tesoro e della Giustizia e dell'FBI offrono indicazioni su come individuare questi schemi, tra cui la verifica delle identità, il controllo della destinazione dei pagamenti e l'attenzione a richieste di accesso insolite. Poiché il Tesoro ha avvertito che le sanzioni possono applicarsi anche a violazioni involontarie, gli avvisi rappresentano di fatto una base pratica per il vaglio di nuove assunzioni e flussi di pagamento.

Questo articolo è apparso per la prima volta su Bitcoin Magazine ed è scritto da Micah Zimmerman.