Departament Skarbu USA nałożył sankcje na dwóch Rosjan za wypłaty krypto zarobków północnokoreańskich pracowników IT

Departament Skarbu USA nałożył sankcje na 10 osób i jeden podmiot oskarżonych o pomoc północnokoreańskim pracownikom IT w zarabianiu pieniędzy poprzez oszukańcze zatrudnienie w legalnych firmach oraz o konwersję ich zarobków w kryptowalutach na gotówkę. Działanie uderzyło w pośredników finansowych działających w sieci, która generuje dla Pjongjangu setki milionów dolarów rocznie. W przypadku tego rodzaju sankcji majątek wskazanych stron pozostający pod jurysdykcją USA jest zazwyczaj blokowany, a osoby i firmy amerykańskie co do zasady nie mogą z nimi prowadzić transakcji.

Jak działał łańcuch wypłat

Zgodnie z raportem firmy analitycznej Chainalysis Rosjanie Ilja Aleksandrowicz Bojkow i Witold Wiktorowicz Obertas wymienili miliony dolarów w kryptowalutach dla spółek fasadowych, które umieszczały północnokoreańskich pracowników IT w firmach pod fałszywymi tożsamościami. Zarobki pracowników ostatecznie pomagały finansować reżim północnokoreański i jego programy zbrojeniowe.

Skupienie się na pośrednikach uwypukla wąskie gardło tego schematu: niezależnie od sposobu wynagradzania pracownika, kryptowaluta i tak musi zostać wymieniona na gotówkę, a osoby objęte tu sankcjami pełniły rolę tego mostu.

Chainalysis prześledziła jeden ze śladów płatniczych do dewelopera, który współtworzył kod projektów blockchain i DeFi. Od końca 2022 do początku 2023 roku portfel pracownika otrzymywał płatności w stablecoinach co dwa tygodnie, przypominające regularne wynagrodzenie. Środki te zostały wymienione na ETH i przesłane przez portflele konsolidacyjne powiązane z objętymi sankcjami podmiotami, a następnie trafiły do Bojkowa, który przekazał kryptowaluty do Garantex, rosyjskiej giełdy, która później również została objęta sankcjami przez władze USA.

Obertasowi zarzucano także pełnienie roli pośrednika finansowego dla północnokoreańskich urzędników. Jego portfel otrzymywał środki od innej objętej sankcjami organizacji, Amnokgang Technology Development Company, która zajmowała się zarządzaniem delegacjami pracowników IT za granicą. Według Biura Kontroli Aktywów Zagranicznych (OFAC) Rosjanin wymienił kryptowaluty o wartości blisko 2 milionów dolarów na waluty fiat w imieniu północnokoreańskich urzędników.

Dodatkowe sankcje

Sankcje obejmują również Kim Ki Hyoka i Kim Hyo Donga, dwóch obywateli Korei Północnej, którzy zarządzali pracownikami IT działającymi w Rosji, a także First Financial and Technical Development Center (FFTDC), również działający w tym kraju, oraz sześciu z nim powiązanych północnokoreańskich pracowników. Według Chainalysis tych sześciu pracowników wygenerowało od 2025 roku ponad 750 000 dolarów dla FFTDC.

Fałszywe tożsamości deweloperów wciąż stanowią ryzyko dla firm

Północnokoreańscy pracownicy IT wielokrotnie korzystali z sfabrykowanych tożsamości i skradzionych danych uwierzytelniających, aby uzyskać zatrudnienie w legalnych firmach, po czym przekazywali znaczną część dochodów reżimowi. Zespół Ekspertów ONZ szacuje, że operacje te generują od 250 do 600 milionów dolarów rocznie.

W kwietniu badacz blockchain ZachXBT ujawnił dokumenty powiązane z północnokoreańską operacją fałszywych deweloperów, która wygenerowała kryptowaluty o wartości ponad 3,5 miliona dolarów. W osobnym raporcie badaczka bezpieczeństwa Taylor Monahan twierdziła, że deweloperzy powiązani z Koreą Północną pomogli w budowie jednych z najważniejszych protokołów DeFi, w tym SushiSwap i THORChain.

Chainalysis ostrzegła również, że generatywna AI utrudnia wykrywanie oszustw rekrutacyjnych: operatywi korzystają z CV i zdjęć profilowych generowanych przez AI, a także deepfake'owych wideo podczas rozmów kwalifikacyjnych, aby sprawiać wrażenie legalnych.

Udokumentowane w tej sprawie wzorce stanowią teraz konkretne punkty odniesienia dla giełd i firm przy weryfikacji: regularne wypłaty w stablecoinach, konwersja na ETH, portflele konsolidacyjne i transfery na objętą sankcjami giełdę typu Garantex są powiązane ze zidentyfikowanymi osobami. Na etapie rekrutacji sygnały ostrzegawcze są coraz częściej syntetyczne, a nie czysto finansowe — obejmują dokumenty generowane przez AI i deepfake'owe rozmowy kwalifikacyjne.