Blockchainanalysebedrijf Chainalysis heeft een langlopend netwerk van Russische tussenpersonen in kaart gebracht dat Noord-Koreaanse IT-werkers hielp miljoenen dollars aan cryptocurrency te gelde te maken, in een rapport dat gelijktijdig met nieuwe Amerikaanse sancties werd gepubliceerd.

Op woensdag zette het Office of Foreign Assets Control (OFAC) van het Amerikaanse ministerie van Financiën, de instantie die de Amerikaanse economische sancties beheert en handhaaft, 10 personen en één entiteit op de sanctielijst wegens steun aan door de Noord-Koreaanse overheid geleide IT-werkersprogramma's die, volgens het ministerie, de wapenprogramma's van het land financierden. De maatregel werd aangekondigd in een persbericht. Sanctiemaatregelen blokkeren doorgaans alle eigendommen die de vermelde partijen onder Amerikaanse jurisdictie aanhouden en verbieden Amerikanen zaken met hen te doen.

Tot de gesanctioneerden behoorden de Russische onderdanen Ilya Aleksandrovich Boykov en Vitold Viktorovich Obertas. Het ministerie verklaarde dat Boykov sinds 2024 ongeveer $3,5 miljoen aan cryptocurrency heeft omgezet voor Alis, een gesanctioneerd bedrijf, terwijl Obertas sinds januari 2025 bijna $2 miljoen aan cryptoconversies heeft afgehandeld voor Noord-Koreaanse functionarissen.

Het woensdagrapport van Chainalysis schetste een voorbeeld van de geldstroom: een wallet gelinkt aan een Noord-Koreaanse IT-werker ontving regelmatig stablecoinbetalingen, zette deze om naar Ether (ETH) en verplaatste de fondsen via consolidatieadressen naar Boykov. Boykov stuurde de cryptocurrency vervolgens door naar Garantex, een Russische cryptocurrencybeurs, om deze te gelde te maken. Garantex staat sinds 2022 onder Amerikaanse sancties. Omdat blockchaintransacties worden geregistreerd op openbare grootboeken, kunnen analisten fondsen volgen over wallets en beurzen heen — de spooringsmethode die ten grondslag ligt aan dit soort in kaart brengen.

Noord-Koreaanse IT-werkers die valse identiteiten gebruiken om banen bij cryptobedrijven te verkrijgen, vormen een aanhoudende veiligheidsdreiging. Amerikaanse autoriteiten hebben herhaaldelijk gewaarschuwd dat dergelijke operatoren op afstand werk zoeken bij technologie- en blockchainbedrijven om inkomsten te genereren voor het Noord-Koreaanse regime, waarbij ze vaak hun identiteit en locatie verhullen.

In juni 2025 kondigde het Amerikaanse ministerie van Justitie aanklachten aan tegen vier Noord-Koreanen in verband met een regeling die frauduleus IT-werk omvatte en de diefstal van meer dan $900.000 bij cryptobedrijven in de Verenigde Staten en Servië. Waar eerdere maatregelen zich op de werkers zelf richtten, staan de sancties van woensdag centraal op de tussenpersonen die helpen hun inkomsten in contanten om te zetten.

Bron: Cointelegraph