Amerykański Departament Skarbu nałożył w środę sankcje na 10 osób i jeden podmiot za udział w północnokoreańskich schematach z pracownikami IT, które oszukują amerykańskie firmy i generują środki na nielegalne programy zbrojeniowe tego kraju.

Departament poinformował, że Rosjanie Ilja Bojkow i Witold Obertas konwertowali kryptowaluty o wartości milionów dolarów dla północnokoreańskich sieci, a ich działalność sięga 2024 roku. Sankcje obejmują adresy portfeli kryptowalutowych w blockchainach Ethereum i Tron.

Według Departamentu Skarbu Korea Północna wykorzystuje sfałszowane dokumenty, skradzione tożsamości i wymyślone persona, aby umieszczać swoich pracowników IT w legalnych firmach, a następnie przejmuje większość ich pensji, generując setki milionów dolarów na programy broni masowego rażenia i rakiet balistycznych. Sieci te wykorzystywały „wyrafinowane transakcje kryptowalutowe”, pranie pieniędzy i narzędzia sztucznej inteligencji do przenoszenia milionów dolarów do reżimu.

W komunikacie prasowym Biuro Kontroli Aktywów Zagranicznych (OFAC) Departamentu Skarbu podało, że sankcje obejmują uczestników rządowych schematów z pracownikami IT Koreańskiej Republiki Ludowo-Demokratycznej (KRLD). Takie decyzje blokują wszelki majątek figurujących na listach podmiotów znajdujący się pod jurysdykcją USA i zakazują obywatelom USA transakcji z nimi, w tym z wymienionymi w decyzji adresami portfeli kryptowalutowych. Działanie zostało również ujęte w wykazie ostatnich decyzji OFAC z 28 października, a departament ogłosił je na X:

Today, Treasury's Office of Foreign Assets Control sanctioned 10 individuals and one entity for their roles in Democratic People's Republic of Korea (DPRK) government-run IT worker schemes that defraud U.S. businesses and generate revenue for the DPRK's unlawful weapons of mass… — Treasury Department (@USTreasury) October 28, 2026

„Reżim północnokoreański nadal wymierza i wykorzystuje amerykańskie firmy poprzez działalność oszukańczą prowadzoną przez swoich zagranicznych pracowników IT, którzy bronią się wrażliwymi danymi i szantażują firmy, wymuszając znaczne płatności” — powiedział sekretarz skarbu Scott Bessent.

Wśród objętych sankcjami są dwaj Rosjanie. Witold Obertas, rosyjski pośrednik w północnokoreańskich transakcjach finansowych, przeprowadził od stycznia 2025 roku konwersje kryptowalut o wartości niemal 2 milionów dolarów oraz transakcje w innych walutach o wartości co najmniej 1,25 miliona dolarów dla północnokoreańskich urzędników — poinformował Departament Skarbu. Ilja Bojkow wymienił i skonwertował od 2024 roku kryptowaluty o równowartości 3,5 miliona dolarów dla spółki Limited Liability Company Alis, północnokoreańskiej firmy zatrudniającej pracowników IT, objętej sankcjami w 2024 roku.

Wykazy sankcyjne obejmują dwa adresy Ethereum i dwa adresy Tron dla Bojkowa oraz jeden adres Ethereum i trzy adresy Tron dla Obertasa. Jeden adres Ethereum pojawia się w wpisach obu mężczyzn. Publikacja adresów wraz z nazwiskami daje giełdom i zespołom ds. compliance identyfikatory on-chain do skrutynizacji.

Departament objął sankcjami także First Financial and Technical Development Center — kontrolowany przez Koreę Północną podmiot z siedzibą we Władywostoku w Rosji, który — jak podano — rozmieszcza wysoko wykwalifikowanych pracowników IT wykorzystujących narzędzia AI i „złożone transfery kryptowalut” do generowania przychodów. Według Departamentu sześciu przebywających w Rosji północnokoreańskich pracowników IT wygenerowało dla tego centrum od 2025 roku ponad 750 000 dolarów.

Sankcjami objęto również dwóch obywateli Korei Północnej kierujących pracującymi w Rosji delegacjami pracowników IT. Jeden z nich, Kim Ki Hyok, przekazał od 2024 roku kryptowaluty o wartości niemal 500 000 dolarów dla swojej delegacji — podał Departament.

Działanie to kontynuuje sankcje nałożone w marcu na inną północnokoreańską sieć pracowników IT, a Australia i Unia Europejska podjęły w tym miesiącu własne decyzje w tej sprawie — według Departamentu Skarbu.

Działalność kryptowalutowa Korei Północnej

Północnokoreańscy pracownicy IT coraz częściej wymierzają ataki w projekty kryptowalutowe. W kwietniu 2025 roku Google Threat Intelligence Group poinformował, że pracownicy ci infiltracji projekty kryptowalutowe w Wielkiej Brytanii, Niemczech, Portugalii i Serbii, w tym rozwój smart kontraktów Solana, a niektórzy działali jednocześnie pod aż 12 fałszywymi tożsamościami — jak podał Decrypt.

Północnokoreańscy hakerzy prowadzili także wieloletnie kampanie oszustw wymierzone w firmy kryptowalutowe. W kwietniu oparta na Solana giełda Drift Protocol poinformowała, że atak, w którym z jej platformy wyniesiono około 285 milionów dolarów, był sześciomiesięczną operacją powiązanej z państwem północnokoreańskiej grupy, której pośrednicy spotykali się z twórcami Drift osobiście, podając się za firmę zajmującą się tradingiem ilościowym — według Decrypt.