Firma analityki blockchaina Chainalysis zmapowała działającą od lat sieć rosyjskich pośredników, którzy pomagali północnokoreańskim pracownikom IT wypłacać miliony dolarów w kryptowalutach, w raporcie opublikowanym wraz z nowymi amerykańskimi sankcjami.

W środę Biuro Kontroli Aktywów Zagranicznych (OFAC) amerykańskiego Departamentu Skarbu, agencja odpowiedzialna za administrowanie i egzekwowanie amerykańskich sankcji gospodarczych, objęło sankcjami 10 osób i jeden podmiot za wspieranie rządowych programów pracowników IT KRLD, które — według Skarbu — finansowały programy zbrojeniowe kraju. Działanie ogłoszono w komunikacie prasowym. Sankcje zazwyczaj blokują wszelki majątek figurujących podmiotów znajdujący się pod jurysdykcją USA i zakazują osobom amerykańskim prowadzenia z nimi transakcji.

Wśród objętych sankcjami znaleźli się obywatele Rosji Ilya Aleksandrovicz Boykov i Vitold Wiktorowicz Obertas. Skarb poinformował, że Boykov od 2024 roku przewienił około 3,5 mln dolarów w kryptowalutach dla Alis, firmy objętej sankcjami, natomiast Obertas od stycznia 2025 roku obsłużył prawie 2 mln dolarów konwersji kryptowalut dla północnokoreańskich urzędników.

Środowy raport firmy Chainalysis opisał jeden przykład przepływu wypłaty środków: portfel powiązany z północnokoreańskim pracownikiem IT otrzymywał regularne płatności w stablecoinach, wymieniał je na Ether (ETH) i przesyłał środki przez adresy konsolidacyjne do Boykova. Boykov przekazywał następnie kryptowaluty na rosyjską giełdę kryptowalut Garantex w celu wypłaty. Garantex jest objęty amerykańskimi sankcjami od 2022 roku. Ponieważ transfery blockchainowe są rejestrowane w publicznych księgach, analitycy mogą śledzić środki między portfelami i giełdami — to metoda śledzenia stanowiąca podstawę tego rodzaju mapowania.

Północnokoreańscy pracownicy IT, którzy używają fałszywych tożsamości, aby zdobyć zatrudnienie w firmach kryptowalutowych, stanowią trwałe zagrożenie dla bezpieczeństwa. Amerykańskie władze wielokrotnie ostrzegały, że tacy operatywni agenci szukają zdalnego zatrudnienia w firmach technologicznych i blockchainowych, aby generować przychody dla reżimu KRLD, często ukrywając swoją tożsamość i lokalizację.

W czerwcu 2025 roku amerykański Departament Sprawiedliwości ogłosił zarzuty wobec czterech obywateli KRLD w związku ze schematem obejmującym oszukańcze zatrudnienie w IT oraz kradzież ponad 900 000 dolarów z firm kryptowalutowych w Stanach Zjednoczonych i Serbii. Tam, gdzie wcześniejsze działania celowały w samych pracowników, środowe sankcje koncentrują się na pośrednikach, którzy pomagają przekształcać ich zarobki w gotówkę.

Źródło: Cointelegraph