Компания блокчейн-аналитики Chainalysis выявила долговременную сеть российских посредников, помогавших северокорейским IT-специалистам выводить криптовалюту на миллионы долларов, в отчете, опубликованном одновременно с новыми санкциями США.

В среду Управление по контролю за иностранными активами Министерства финансов США (OFAC), ведомство, отвечающее за администрирование и соблюдение американских экономических санкций, внесло в санкционный список 10 физических лиц и одну организацию за поддержку государственных схем КНДР с использованием IT-работников, которые, по данным министерства, финансировали программы вооружений страны. Мера была объявлена в пресс-релизе. Санкции, как правило, блокируют любое имущество внесенных в список лиц под юрисдикцией США и запрещают гражданам США вести с ними сделки.

Среди санкционных лиц — граждане России Илья Александрович Бойков и Витольд Викторович Обертас. Министерство финансов сообщило, что Бойков с 2024 года конвертировал криптовалюту примерно на 3,5 млн долларов для компании Alis, попавшей под санкции, а Обертас с января 2025 года обработал почти 2 млн долларов в криптовалютных конвертациях для северокорейских чиновников.

В опубликованном в среду отчете Chainalysis описан один пример схемы вывода средств: кошелек, связанный с северокорейским IT-специалистом, регулярно получал платежи в стейблкоинах, конвертировал их в Ether (ETH) и переводил средства через адреса консолидации Бойкову. Затем Бойков направлял криптовалюту на российскую биржу Garantex для вывода в фиат. Garantex находится под санкциями США с 2022 года. Поскольку блокчейн-транзакции записываются в публичных реестрах, аналитики могут отслеживать движение средств между кошельками и биржами — именно этот метод лежит в основе подобных исследований.

Северокорейские IT-специалисты, использующие поддельные личности для трудоустройства в криптокомпаниях, представляют постоянную угрозу безопасности. Власти США неоднократно предупреждали, что такие агенты ищут удаленную работу в технологических и блокчейн-компаниях, чтобы получать доход для северокорейского режима, скрывая свою личность и местонахождение.

В июне 2025 года Министерство юстиции США предъявило обвинения четырем гражданам КНДР в связи со схемой, включавшей фиктивное трудоустройство в сфере IT и хищение более 900 тыс. долларов из криптокомпаний США и Сербии. Если прежние меры были направлены против самих работников, то санкции, объявленные в среду, нацелены на посредников, помогающих конвертировать их доходы в наличные.

Источник: Cointelegraph