Il Dipartimento del Tesoro USA sanziona due cittadini russi per la conversione in contante delle criptovalute dei lavoratori IT nordcoreani

Il Dipartimento del Tesoro degli Stati Uniti ha sanzionato 10 individui e una entità accusati di aver aiutato lavoratori IT nordcoreani a guadagnare denaro tramite occupazioni fraudolente presso aziende legittime e di aver convertito in contante i loro guadagni in criptovalute. L'azione ha preso di mira gli intermediari finanziari di una rete che genera centinaia di milioni di dollari all'anno per Pyongyang. In caso di sanzioni di questo tipo, i beni che le parti designate possiedono sotto giurisdizione statunitense vengono tipicamente congelati, e le persone e le imprese statunitensi sono generalmente vietate dal transare con esse.

Come funzionava la catena di conversione in contante

Secondo un rapporto della società di analisi blockchain Chainalysis, i cittadini russi Ilya Aleksandrovich Boykov e Vitold Viktorovich Obertas hanno convertito milioni di dollari in criptovalute per società di copertura che collocavano lavoratori IT nordcoreani presso aziende sotto false identità. I guadagni dei lavoratori hanno infine contribuito a finanziare il regime nordcoreano e i suoi programmi di armamento.

L'attenzione sugli intermediari evidenzia un punto critico dello schema: indipendentemente da come viene pagato un lavoratore, la criptovaluta deve comunque essere convertita in contante spendibile, e gli individui designati qui hanno funzionato da ponte.

Chainalysis ha tracciato un percorso di pagamenti fino a uno sviluppatore che contribuiva con codice a progetti blockchain e DeFi. Dal tardo 2022 all'inizio del 2023, il wallet del lavoratore riceveva pagamenti in stablecoin ogni due settimane, simili a uno stipendio regolare. Quei fondi erano convertiti in ETH e inviati attraverso wallet di consolidamento associati a entità sanzionate, prima di essere passati a Boykov, che inoltrava la criptovaluta a Garantex, un exchange russo successivamente sanzionato dalle autorità statunitensi.

A Obertas è stato inoltre contestato il ruolo di intermediario finanziario per funzionari nordcoreani. Il suo wallet riceveva fondi da un'altra organizzazione sanzionata, la Amnokgang Technology Development Company, coinvolta nella gestione delle deleghe di lavoratori IT all'estero. Secondo l'Office of Foreign Assets Control (OFAC), il cittadino russo ha convertito quasi 2 milioni di dollari in criptovalute in valuta fiat per conto di funzionari nordcoreani.

Ulteriori designazioni

Le sanzioni riguardano anche Kim Ki Hyok e Kim Hyo Dong, due cittadini nordcoreani che gestivano lavoratori IT con base in Russia, insieme alla First Financial and Technical Development Center (FFTDC), anch'essa con sede nel paese, e a sei lavoratori nordcoreani ad essa associati. Secondo Chainalysis, quei sei lavoratori avevano generato oltre 750.000 dollari per la FFTDC dal 2025.

Le false identità di sviluppatori restano un rischio aziendale

I lavoratori IT nordcoreani hanno ripetutamente utilizzato identità fabbricate e credenziali rubate per ottenere impieghi presso aziende legittime, per poi trasferire gran parte del loro reddito al regime. Il Panel of Experts delle Nazioni Unite stima che queste operazioni generino da 250 a 600 milioni di dollari all'anno.

Ad aprile, l'investigatore blockchain ZachXBT ha scoperto documenti collegati a un'operazione nordcoreana di falsi sviluppatori che aveva generato oltre 3,5 milioni di dollari in criptovalute. In un rapporto separato, la ricercatrice di sicurezza Taylor Monahan ha affermato che sviluppatori legati alla Corea del Nord avevano contribuito a costruire alcuni dei protocolli DeFi più importanti, tra cui SushiSwap e THORChain.

Chainalysis ha inoltre avvertito che l'AI generativa rende più difficile rilevare le frodi nel reclutamento, con operatori che utilizzano curriculum e foto profilo generati dall'AI, oltre a video deepfake durante i colloqui, per apparire legittimi.

Gli schemi documentati in questo caso offrono ora riferimenti concreti di screening per exchange e aziende: stipendi regolari in stablecoin, conversione in ETH, wallet di consolidamento e trasferimenti verso un exchange sanzionato come Garantex sono tutti collegati a individui identificati. Nella fase di assunzione, i segnali d'allarme sono sempre più sintetici che puramente finanziari, comprendendo documenti generati dall'AI e colloqui deepfake.