Het Amerikaanse ministerie van Financiën heeft dinsdag tien personen en één bedrijf gesanctioneerd die ervan worden beschuldigd Noord-Korea te helpen lonen te incasseren bij buitenlandse werkgevers — waarvan vele Amerikaans — via valse identiteiten en vervalste documenten.

Volgens de aankondiging van het ministerie worden deze werknemers doorgaans onder verzonnen identiteiten bij legitieme bedrijven geplaatst, soms met AI-gegenereerde cv's, vervalste foto's of deepfake-video's tijdens sollicitatiegesprekken. Het grootste deel van hun salaris vloeit terug naar het regime, dat volgens het ministerie de middelen gebruikt om zijn programma's voor massavernietigingswapens en ballistische raketten te financieren. Sommige van deze werknemers hebben ook toegang gekregen tot bedrijfsnetwerken, waar ze malware hebben geplaatst en bedrijfseigen gegevens hebben gestolen.

Het geld en de crypto achter het schema

De maatregel van dinsdag richtte zich minder op de werknemers zelf dan op de mensen die het geld verplaatsen, met twee Russische staatsburgers in het middelpunt van de sancties.

Vitold Obertas, door het ministerie omschreven als een tussenpersoon voor Noord-Koreaanse financiële transacties, heeft naar verluidt sinds januari 2025 bijna $2 miljoen aan crypto-omwisselingen en ten minste $1,25 miljoen aan andere valuatatransacties voor Noord-Koreaanse functionarissen afgehandeld. Ilya Boykov zou het equivalent van $3,5 miljoen in cryptocurrency hebben omgewisseld voor Alis, een Noord-Koreaans IT-werkersbedrijf dat de VS in 2024 heeft gesanctioneerd.

Twee Noord-Koreaanse staatsburgers, Kim Ki Hyok en Kim Hyo Dong, werden ook genoemd omdat zij op Rusland gebaseerde werknemersdelegaties leidden. Kim Ki Hyok heeft volgens berichten sinds 2024 bijna $500.000 aan crypto verplaatst namens zijn team.

Het ministerie sanctioneerde daarnaast het First Financial and Technical Development Center, een door Noord-Korea gecontroleerde entiteit die in Rusland actief is, samen met zes werknemers die sinds 2025 meer dan $750.000 voor de organisatie hebben gegenereerd.

Als onderdeel van de aankondiging publiceerde het ministerie cryptocurrency-walletadressen op Ethereum en Tron die aan de gesanctioneerden zijn gekoppeld — een signaal aan exchanges en andere financiële instellingen om op die rekeningen te letten. Eén Ethereum-adres is gekoppeld aan zowel Obertas als Boykov.

Samengevat brengen de dollarcijfers en walletopsommingen het traject in kaart waarop de sancties zich richten: lonen die onder valse identiteiten worden verdiend, omgezet in cryptocurrency en doorgespeeld aan aan het regime gelieerde tussenpersonen.

Gecoördineerde internationale actie

De sancties volgen op een maatregel in maart tegen een afzonderlijk Noord-Koreaans IT-werkersnetwerk dat volgens het ministerie ongeveer $800 miljoen aan cryptocurrency heeft gewassen voor het regime. Australië en de Europese Unie hebben deze maand ook verwante sancties aangekondigd, en het ministerie coördineerde de stap met het Multilateral Sanctions Monitoring Team. Voor bedrijven die over de grens actief zijn, betekenen de parallelle sancties dat dezelfde personen en entiteiten tegelijkertijd met beperkingen in meerdere rechtsgebieden te maken kunnen krijgen.

Op grond van de sancties wordt elk vermogen dat deze personen of entiteiten in de Verenigde Staten aanhouden of dat door Amerikaanse personen wordt gecontroleerd, geblokkeerd en moet het worden gemeld bij het Office of Foreign Assets Control. Transacties met hen zijn in het algemeen verboden tenzij vergunning verleend is, en bedrijven die voor 50 procent of meer eigendom zijn van gesanctioneerde partijen vallen onder dezelfde beperkingen. Het ministerie waarschuwde dat civiele boetes ook kunnen gelden wanneer een overtreding onbedoeld was.

Voor bedrijven die externe contractors inhuren, bieden gezamenlijke adviezen van de ministeries van Buitenlandse Zaken, Financiën en Justitie en de FBI richtlijnen om dergelijke constructies te herkennen, waaronder het verifiëren van identiteiten, het controleren waar betalingen naartoe gaan en het letten op ongebruikelijke toegangsverzoeken. Omdat het ministerie heeft gewaarschuwd dat boetes zelfs bij onbedoelde overtredingen van toepassing kunnen zijn, functioneren deze adviezen in de praktijk als uitgangspunt voor het screenen van nieuwe medewerkers en betalingsstromen.

Dit artikel verscheen eerst op Bitcoin Magazine en is geschreven door Micah Zimmerman.