Het Amerikaanse ministerie van Financiën heeft woensdag 10 personen en één entiteit gesanctioneerd wegens hun rol in Noord-Koreaanse IT-werkerschema's die Amerikaanse bedrijven oplichten en inkomsten genereren voor de illegale wapenprogramma's van het land.

Het ministerie meldde dat de Russische staatsburgers Ilya Boykov en Vitold Obertas miljoenen dollars aan cryptocurrency hebben geconverteerd voor Noord-Koreaanse netwerken, met activiteiten die teruggaan tot 2024. De aanwijzingen omvatten portemonnee-adressen voor cryptocurrency op de Ethereum- en Tron-blockchains.

Volgens het ministerie gebruikt Noord-Korea valse documenten, gestolen identiteiten en verzonnen persona's om IT-werkers bij legitieme bedrijven te plaatsen en vervolgens het grootste deel van hun loon op te strijken, waarmee honderden miljoenen dollars worden gegenereerd voor de massavernietigingswapens- en ballistische raketprogramma's van het land. De netwerken hebben "geavanceerde cryptocurrency-transacties", witwassing en kunstmatige-intelligentietools gebruikt om miljoenen dollars naar het regime te verplaatsen, aldus het ministerie.

In een persbericht verklaarde het Office of Foreign Assets Control (OFAC) van het ministerie dat de aanwijzingen gericht zijn op deelnemers aan door de overheid van de Democratische Volksrepubliek Korea (DPRK) geleide IT-werkerschema's. Dergelijke aanwijzingen blokkeren al het eigendom dat de genoemde partijen binnen de Amerikaanse jurisdictie aanhouden en verbieden Amerikaanse personen zaken met hen te doen, waaronder de in de maatregel genoemde crypto-portemonnee-adressen. De maatregel staat ook vermeld bij OFAC's recente acties van 28 oktober, en het ministerie kondigde deze aan op X:

Today, Treasury's Office of Foreign Assets Control sanctioned 10 individuals and one entity for their roles in Democratic People's Republic of Korea (DPRK) government-run IT worker schemes that defraud U.S. businesses and generate revenue for the DPRK's unlawful weapons of mass… — Treasury Department (@USTreasury) October 28, 2026

"Het Noord-Koreaanse regime blijft Amerikaanse bedrijven raken en uitbuiten via frauduleuze activiteiten van zijn buitenlandse IT-medewerkers, die gevoelige gegevens als wapen gebruiken en bedrijven afpersen voor aanzienlijke betalingen", aldus minister van Financiën Scott Bessent.

Tot de gesanctioneerden behoren twee Russische staatsburgers. Vitold Obertas, een Russische tussenpersoon voor Noord-Koreaanse financiële transacties, heeft sinds januari 2025 bijna $2 miljoen aan crypto-conversies uitgevoerd, plus ten minste $1,25 miljoen aan transacties in andere valuta, ten behoeve van Noord-Koreaanse functionarissen, aldus het ministerie. Ilya Boykov heeft sinds 2024 het equivalent van $3,5 miljoen aan crypto gewisseld en geconverteerd voor Limited Liability Company Alis, een in 2024 gesanctioneerd Noord-Koreaans IT-werkersbedrijf.

De sanctielijsten omvatten twee Ethereum- en twee Tron-adressen voor Boykov, en één Ethereum- en drie Tron-adressen voor Obertas. Eén Ethereum-adres staat op de vermeldingen van beide mannen. Het publiceren van de adressen naast de namen geeft beurzen en compliance-teams on-chain identificatoren om tegen te screenen.

Het ministerie sanctioneerde ook het First Financial and Technical Development Center, een door Noord-Korea gecontroleerde entiteit gevestigd in Vladivostok, Rusland, die volgens het ministerie hoogopgeleide IT-werkers inzet die AI-tools en "complexe cryptocurrency-overboekingen" gebruiken om inkomsten te genereren. Zes in Rusland gevestigde Noord-Koreaanse IT-werkers hebben sinds 2025 meer dan $750.000 gegenereerd voor het centrum, aldus het ministerie.

Ook zijn twee Noord-Koreanen gesanctioneerd die IT-werkersdelegaties in Rusland leiden. Eén van hen, Kim Ki Hyok, heeft sinds 2024 bijna $500.000 aan crypto overgemaakt voor zijn delegatie, aldus het ministerie.

De maatregel bouwt voort op sancties tegen een afzonderlijk Noord-Koreaans IT-werkersnetwerk in maart, en Australië en de Europese Unie hebben deze maand eigen aanwijzingen gedaan, aldus het ministerie.

De crypto-activiteiten van Noord-Korea

Noord-Koreaanse IT-werkers richten zich steeds vaker op cryptoprojecten. In april 2025 meldde de Threat Intelligence Group van Google dat dergelijke werk infiltratie hadden uitgevoerd in cryptoprojecten in het Verenigd Koninkrijk, Duitsland, Portugal en Servië, waaronder de ontwikkeling van Solana-smartcontracts, waarbij sommigen onder wel 12 valse identiteiten tegelijk opereerden, zoals Decrypt meldde.

Noord-Koreaanse hackers hebben ook langlopende misleidingscampagnes gevoerd tegen cryptobedrijven. In april meldde de op Solana gebaseerde beurs Drift Protocol dat de aanval waarmee ongeveer $285 miljoen van het platform werd weggesifonerd een zes maanden durende operatie was van een aan de Noord-Koreaanse staat gelieerde groep, wier tussenpersonen Drift-bijdragers persoonlijk ontmoetten en zich voordeden als een kwantitatief handelsbedrijf, aldus Decrypt.