Il Dipartimento del Tesoro USA ha sanzionato mercoledì 10 individui e un'entità per il loro ruolo in schemi di lavoratori IT nordcoreani che raggirano aziende statunitensi e generano entrate per i programmi di armamento illegali del paese.

Il Tesoro ha dichiarato che i cittadini russi Ilya Boykov e Vitold Obertas hanno convertito milioni di dollari in criptovalute per le reti nordcoreane, con attività che risalgono al 2024. Le designazioni includono indirizzi di portafoglio di criptovalute sulle blockchain Ethereum e Tron.

Secondo il Tesoro, la Corea del Nord utilizza documenti falsi, identità rubate e personas inventate per collocare i propri lavoratori IT in aziende legittime, per poi trattenere la maggior parte dei loro stipendi, generando centinaia di milioni di dollari per i suoi programmi di armi di distruzione di massa e missili balistici. Le reti hanno utilizzato "sofisticate transazioni in criptovalute", riciclaggio di denaro e strumenti di intelligenza artificiale per spostare milioni di dollari verso il regime, ha detto il dipartimento.

In un comunicato stampa, l'Office of Foreign Assets Control (OFAC) del Tesoro ha dichiarato che le designazioni riguardano partecipanti a schemi di lavoratori IT gestiti dal governo della Repubblica Popolare Democratica di Corea (DPRK). Tali designazioni bloccano qualsiasi proprietà che i soggetti inseriti negli elenchi detengono entro la giurisdizione statunitense e vietano ai cittadini USA di transare con loro, compresi gli indirizzi di portafoglio di criptovalute indicati nell'azione. L'azione è stata inoltre inserita tra le azioni recenti dell'OFAC per il 28 ottobre, e il dipartimento l'ha annunciata su X:

Oggi l'Office of Foreign Assets Control del Tesoro ha sanzionato 10 individui e un'entità per il loro ruolo in schemi di lavoratori IT gestiti dal governo della Repubblica Popolare Democratica di Corea (DPRK) che raggirano aziende statunitensi e generano entrate per le armi di distruzione di massa illegali della DPRK… — Treasury Department (@USTreasury) 28 ottobre 2026

"Il regime nordcoreano continua a prendere di mira e a sfruttare le aziende americane attraverso attività fraudolente condotte dai suoi operatori IT all'estero, i quali usano come arma i dati sensibili e ricattano le aziende per ottenere pagamenti ingenti", ha dichiarato il Segretario al Tesoro Scott Bessent.

Tra i sanzionati figurano due cittadini russi. Vitold Obertas, intermediario russo per le transazioni finanziarie nordcoreane, ha effettuato quasi 2 milioni di dollari in conversioni di criptovalute da gennaio 2025, oltre ad almeno 1,25 milioni di dollari in transazioni in altre valute, per conto di funzionari nordcoreani, ha detto il Tesoro. Ilya Boykov ha scambiato e convertito l'equivalente di 3,5 milioni di dollari in criptovalute dal 2024 per la Limited Liability Company Alis, un'azienda di lavoratori IT nordcoreana sanzionata nel 2024.

Gli elenchi delle sanzioni includono due indirizzi Ethereum e due Tron per Boykov, e un indirizzo Ethereum e tre Tron per Obertas. Un indirizzo Ethereum compare nelle schede di entrambi. La pubblicazione degli indirizzi accanto ai nomi fornisce agli exchange e ai team di compliance identificatori on-chain su cui effettuare lo screening.

Il Tesoro ha inoltre sanzionato la First Financial and Technical Development Center, un'entità controllata dalla Corea del Nord con sede a Vladivostok, in Russia, che, secondo il dipartimento, impiega lavoratori IT altamente qualificati che utilizzano strumenti di IA e "trasferimenti complessi di criptovalute" per generare entrate. Sei lavoratori IT nordcoreani based in Russia hanno generato più di 750.000 dollari per il centro dal 2025, secondo il Tesoro.

Sono stati sanzionati anche due cittadini nordcoreani che guidano delegazioni di lavoratori IT based in Russia. Uno di loro, Kim Ki Hyok, ha trasferito quasi 500.000 dollari in criptovalute per la propria delegazione dal 2024, ha detto il Tesoro.

L'azione si basa sulle sanzioni contro un'altra rete di lavoratori IT nordcoreana a marzo, e Australia e Unione Europea hanno effettuato le proprie designazioni questo mese, secondo il Tesoro.

Le operazioni crypto della Corea del Nord

I lavoratori IT nordcoreani hanno preso sempre più di mira i progetti crypto. Ad aprile 2025, il Threat Intelligence Group di Google ha riferito che tali lavoratori si erano infiltrati in progetti crypto nel Regno Unito, in Germania, in Portogallo e in Serbia, incluso lo sviluppo di smart contract su Solana, con alcuni che operavano sotto fino a 12 false identità contemporaneamente, come riportato da Decrypt.

Anche gli hacker nordcoreani hanno utilizzato campagne di inganno di lunga durata contro le aziende crypto. Ad aprile, l'exchange basato su Solana Drift Protocol ha dichiarato che l'attacco che ha prosciugato circa 285 milioni di dollari dalla sua piattaforma era un'operazione di sei mesi da parte di un gruppo affiliato allo stato nordcoreano, i cui intermediari avevano incontrato di persona i contributori di Drift fingendosi una società di trading quantitativo, secondo Decrypt.