米財務省は火曜日、偽の身元と改ざんされた書類を通じて北朝鮮が外国の雇用主(多くは米国企業)から賃金を回収するのを支援したとして、個人10名と企業1社に制裁を科した。

財務省の発表によると、こうした労働者は通常、捏造されたペルソナで正規企業に配置され、面接ではAI生成の履歴書、改ざんされた写真、ディープフェイク動画が使われることもあるという。賃金の大半は体制側に送金されており、財務省はこの資金が大量破壊兵器および弾道ミサイル計画の支援に使われていると述べている。一部の労働者は企業ネットワークへのアクセスを獲得し、マルウェアを仕掛けたり機密データを窃取したりしている。

詐欺を支える資金と暗号資産

今回の措置は、労働者そのものよりも資金を動かす人々に焦点を当てたものであり、ロシア国籍の2名が指定の中心となっている。

財務省が北朝鮮の金融取引の仲介者と説明するVitold Obertasは、2025年1月以降、北朝鮮当局者のために約200万ドルの暗号資産換金と、少なくとも125万ドルのその他の通貨送金を扱ったとされている。またIlya Boykovは、米国が2024年に制裁した北朝鮮IT労働者会社Alisのために、350万ドル相当の暗号資産を換金したとされる。

北朝鮮国籍のKim Ki HyokとKim Hyo Dongの2名も、ロシア拠点の労働者代表団を率いたとして名前が挙げられた。Kim Ki Hyokは2024年以降、チームのために約50万ドルの暗号資産を移動させたと報じられている。

財務省はさらに、ロシアで活動する北朝鮮管理下の団体であるFirst Financial and Technical Development Centerと、2025年以降同団体に75万ドル以上をもたらした労働者6名にも制裁を科した。

発表の一環として、財務省は指定対象者に関連するイーサリアムおよびトンの暗号資産ウォレットアドレスを公開した。これは取引所やその他の金融機関に該当口座を監視するよう促すシグナルである。なお、ObertasとBoykovの両方にリンクされたイーサリアムアドレスが1つ存在する。

これらの金額とウォレットリストを総合すると、指定が標的とするパイプラインが明確になる。偽の身元で稼いだ賃金が暗号資産に換金され、体制側関連の仲介者に渡される流れである。

連携した国際的な措置

今回の指定は、財務省が体制側のために約8億ドルの暗号資産をロンダリングしたと述べた、別の北朝鮮IT労働者ネットワークに対する3月の措置に続くものである。オーストラリアとEUも今月、関連する指定を発表しており、財務省は多国間監視チームと連携してこの動きを調整した。越境して事業を展開する企業にとって、同時多発的な指定は、同じ個人や団体が複数の管轄区域で同時に制限に直面し得ることを意味する。

制裁により、これらの個人や団体が米国内に保有する、または米国人が管理する一切の資産は凍結され、外国資産管理室(OFAC)に報告しなければならない。彼らとの取引は許可がない限り原則禁止であり、指定対象者が50%以上を所有する企業にも同じ制限が適用される。財務省は、違反が意図的でなくても民事罰が適用され得ると警告している。

リモート契約者を雇用する企業向けに、国務省、財務省、司法省およびFBIの合同勧告では、身元確認、送金先の確認、通常でないアクセス要求への注意など、こうした手口を見抜くための指針が示されている。意図的でない違反でも罰則が適用され得ると財務省が警告している以上、これらの勧告は事実上、新規採用と資金の流れを審査する際の実務上の基本基準として機能する。

本記事は当初Bitcoin Magazineに掲載され、Micah Zimmermanによって執筆された。