OFAC、北朝鮮IT労働者の暗号資産換金を支援したロシア人ネットワークに制裁
重要ポイント
- •OFACは、財務省が同国の武器プログラムの資金源になっているとする北朝鮮政府運営のIT労働者スキームを支援したとして、個人10人と団体1件を制裁指定した。
- •ロシア国籍のIlya BoykovとVitold Obertasが制裁対象となり、財務省はそれぞれ約350万ドルと約200万ドルの暗号資産変換を挙げた。
- •Chainalysisは、ステーブルコインの支払いがEtherに変換され、集約アドレスを経由してBoykovに送られ、米国の制裁対象取引所Garantexで換金された flow を追跡した。
- •北朝鮮のIT工作員は偽の身元を用いてテクノロジーやブロックチェーン企業のリモート職を得て、体制の収入源としている。
- •労働者本人を対象としたこれまでの措置とは異なり、新たな指定は収益を現金に換える仲介者を標的としている。

ブロックチェーン分析企業のChainalysis(チェイナリシス)は、北朝鮮のIT労働者が数百万ドル規模の暗号資産を換金するのを長期にわたり支援してきたロシア人仲介者ネットワークを把握した。調査報告は、新たな米国制裁とあわせて公表された。
水曜日、米財務省海外資産管理局(OFAC)は、米国の経済制裁を管理・執行する機関として、北朝鮮政府運営のIT労働者スキームを支援したとして、財務省によれば同国の武器プログラムの資金源となっていたことを理由に、個人10人と団体1件を制裁対象に指定した。この措置はプレスリリースで発表された。制裁指定により、指定対象者が米国管轄下で保有する資産は一般的に凍結され、米国人による指定対象者との取引が禁止される。
制裁対象には、ロシア国籍のIlya Aleksandrovich BoykovとVitold Viktorovich Obertasが含まれていた。財務省によると、Boykovは2024年以降、制裁対象企業Alisのために約350万ドル相当の暗号資産の変換を行い、Obertasは2025年1月以降、北朝鮮当局者のために約200万ドルの暗号資産変換を取り扱っていたという。
Chainalysisの水曜日の報告書は、換金フローの一例を示している。北朝鮮のIT労働者に紐づくウォレットが定期的にステーブルコインの支払いを受け取り、それをEther(ETH)に変換した後、集約アドレスを経由して資金をBoykovへ送金した。Boykovはその後、暗号資産をロシアの暗号資産取引所Garantexに送り、換金した。Garantexは2022年以降、米国の制裁対象となっている。ブロックチェーン上の送金は公開台帳に記録されるため、アナリストはウォレットや取引所をまたいで資金を追跡することができ、これが今回のような資金把握を支える追跡手法である。
偽の身元を用いて暗号資産企業の職を得る北朝鮮のIT労働者は、一貫して続くセキュリティ上の脅威となっている。米当局は、こうした工作員が北朝鮮体制の収入源とするため、身元や所在を隠しながらテクノロジーやブロックチェーン企業のリモート求職を行っていると繰り返し警告してきた。
2025年6月、米司法省は、不正なIT雇用および米国とセルビアの暗号資産企業から90万ドル超を窃取した事件に関連して、北朝鮮国籍の4人を起訴したと発表した。これまでの措置が労働者本人を標的としていたのに対し、水曜日の指定は、彼らの収益を現金に換える仲介者に焦点を当てている。