VS sanctionseren twee Russen vanwege crypto-cash-outs van Noord-Koreaanse IT-werkers

Het Amerikaanse Ministerie van Financiën heeft 10 individuen en één entiteit gesanctioneerd die ervan worden beschuldigd Noord-Koreaanse IT-werkers te hebben geholpen geld te verdienen via frauduleus werk bij legitieme bedrijven en hun crypto-opbrengsten in contanten te hebben omgezet. De maatregel was gericht op financiële tussenpersonen binnen een netwerk dat jaarlijks honderden miljoenen dollars voor Pyongyang genereert. Bij dit soort sanctiemaatregelen wordt eigendom dat de genoemde partijen onder Amerikaanse jurisdictie aanhouden doorgaans bevroren, en zijn Amerikaanse personen en bedrijven veelal verboden zaken met hen te doen.

Hoe de cash-outketen werkte

Volgens een rapport van het blockchainanalysebedrijf Chainalysis zetten de Russen Ilya Aleksandrovich Boykov en Vitold Viktorovich Obertas miljoenen dollars aan cryptocurrency om voor frontbedrijven die Noord-Koreaanse IT-werkers onder valse identiteiten bij bedrijven plaatsten. De inkomsten van de werkers kwamen uiteindelijk ten goede aan het Noord-Koreaanse regime en zijn wapenprogramma's.

De focus op tussenpersonen belicht een kwetsbaar punt in de constructie: hoe een werker ook wordt betaald, de cryptocurrency moet nog steeds worden omgezet in besteedbaar contant geld, en de hier gesanctioneerde individuen vormden die brug.

Chainalysis volgde één betalingsroute naar een ontwikkelaar die bijdroeg aan blockchain- en DeFi-projecten. Van eind 2022 tot begin 2023 ontving de portemonnee van de werker elke twee weken stablecoin-betalingen, wat leek op een gewoon salaris. Die fondsen werden omgezet in ETH en via consolidatieportemonnees die aan gesanctioneerde entiteiten waren gekoppeld, voordat ze naar Boykov werden doorgestuurd, die de cryptocurrency doorstuurde naar Garantex, een Russische beurs die later door de Amerikaanse autoriteiten werd gesanctioneerd.

Obertas wordt er ook van beschuldigd als financiële tussenpersoon voor Noord-Koreaanse functionarissen te hebben opgetreden. Zijn portemonnee ontving fondsen van een andere gesanctioneerde organisatie, de Amnokgang Technology Development Company, die betrokken was bij het beheren van delegaties van IT-werkers in het buitenland. Volgens het Office of Foreign Assets Control (OFAC) zette de Rus bijna $2 miljoen aan cryptocurrency om in fiatvaluta namens Noord-Koreaanse functionarissen.

Aanvullende sanctiemaatregelen

De sancties omvatten ook Kim Ki Hyok en Kim Hyo Dong, twee Noord-Koreanen die IT-werkers in Rusland beheerden, evenals het eveneens in het land gevestigde First Financial and Technical Development Center (FFTDC) en zes ermee verbonden Noord-Koreaanse werkers. Volgens Chainalysis hebben die zes werkers sinds 2025 meer dan $750.000 voor FFTDC gegenereerd.

Valse ontwikkelaarsidentiteiten blijven een risico voor bedrijven

Noord-Koreaanse IT-werkers hebben herhaaldelijk vervalste identiteiten en gestolen inloggegevens gebruikt om banen bij legitieme bedrijven te verkrijgen, waarna zij een groot deel van hun inkomen terugsluizen naar het regime. Het Panel of Experts van de Verenigde Naties schat dat deze operaties jaarlijks $250 miljoen tot $600 miljoen genereren.

In april onthulde blockchainonderzoeker ZachXBT gegevens die gekoppeld zijn aan een Noord-Koreaanse nepontwikkelaarsoperatie die meer dan $3,5 miljoen aan cryptocurrency genereerde. In een apart rapport beweerde securityonderzoeker Taylor Monahan dat ontwikkelaars met banden tot Noord-Korea hadden geholpen enkele van de meest prominente DeFi-protocollen te bouwen, waaronder SushiSwap en THORChain.

Chainalysis waarschuwde tevens dat generatieve AI het moeilijker maakt wervingsfraude op te sporen, waarbij operatoren AI-gegenereerde cv's en profielfoto's gebruiken, evenals deepfake-video tijdens sollicitatiegesprekken, om legitiem te lijken.

De patronen die in deze zaak zijn gedocumenteerd bieden beurzen en bedrijven nu concrete referenties voor screening: stabiele stablecoin-salarisbetalingen, omzetting naar ETH, consolidatieportemonnees en overboekingen naar een gesanctioneerde beurs zoals Garantex zijn allemaal gekoppeld aan bij naam genoemde individuen. In de wervingsfase zijn de waarschuwingssignalen steeds vaker synthetisch van aard in plaats van puur financieel, variërend van AI-gegenereerde documenten tot deepfake-sollicitatiegesprekken.