Управление по контролю за иностранными активами Минфина США (OFAC) внесло в черный список 10 человек и одну компанию в связи со схемой трудоустройства фиктивных северокорейских IT-работников в американских компаниях. Для американских работодателей этот случай показывает, как обычное на вид удаленное трудоустройство может нести санкционные риски, если личность соискателя сфабрикована.

Меры 28 октября затронули базирующихся в России посредников, отвечавших за перевод криптозарплат северокорейских IT-работников в наличные для Пхеньяна. Санкции замораживают любые активы перечисленных лиц и компании в США и запрещают американцам иметь с ними дела — нарушение этого запрета влечет гражданскую или уголовную ответственность для лиц из США.

Российские пособники в центре операции

Двое граждан России, Илья Александрович Бойков и Витольд Викторович Обертас, находились в эпицентре операции, которую OFAC обвиняет в конвертации криптовалюты в расходуемые средства для северокорейских подставных компаний. По имеющимся данным, на одного Обертаса приходится почти 2 млн долларов в криптовалютных конвертациях, а также еще 1,25 млн долларов в иных валютных операциях, проведенных для чиновников КНДР с января 2025 года.

Бойков, в свою очередь, причастен к отмыванию около 3,5 млн долларов с 2024 года, а также связан с Alis и Amnokgang — обеими попавшими под санкции северокорейскими фирмами.

Акции OFAC также затронули двух северокорейских менеджеров, Ким Ки Хёка и Ким Хё Дона, которые подчиняются компании Chinyong Information Technology Cooperation Company — она сама получила санкционный статус Минфина в 2023 году. Повторные санкции показывают, что Минфин давит на одну и ту же сеть из года в год, а не рассматривает ее как разовую акцию. Ки Хёк руководит группой IT-работников в России и с 2024 года перевел как минимум 500 000 долларов обратно в Северную Корею, а Хё Дон, возглавляющий другую группу, помогал обойти санкции на переводы на сумму более 100 000 долларов.

Как двигалась криптовалюта

По данным блокчейн-аналитической компании Chainalysis, в одном отслеженном на блокчейне случае северокорейский разработчик, создававший код для протоколов блокчейна и DeFi, получал зарплату в стейблкоинах раз в две недели. Стейблкоины в кошельках затем конвертировались в Ether (ETH) и направлялись через адреса консолидации, пока окончательно не попадали к Бойкову. Российский курьер затем переводил средства на Garantex — попавшую под санкции США российскую биржу, — что было финальным этапом перед обналичиванием. Этот след — зарплатные стейблкоины, обменянные на ETH, консолидированные в кошельках курьера и выведенные через санкционную биржу, — как раз тот паттерн на блокчейне, который аналитики используют для привязки отдельных работников к единой отмывочной структуре.

Хотя в докладе OFAC указано, что Обертас начал работать с криптовалютой для чиновников КНДР в 2025 году, блог Chainalysis оценивает, что курьер активен как минимум с 2023 года.

OFAC также ввел санкции против Первого финансово-технического центра развития — контролируемой КНДР структуры, базирующейся в России. Фирма заработала миллионы, используя ИИ для трудоустройства обученных IT-работников в США и других странах, и параллельно вела криптовалютные переводы. Вместе с ней были названы шесть ее агентов: Ким Кён Чу, Ли Тхэ Чхоль, Со Хён Чин, Хан Ю Сон, Ким Сон Гван и Хён Се Иль. По данным Минфина, с 2025 года они заработали для компании как минимум 750 000 долларов.

Министр финансов Скотт Бессент заявил, что правительство КНДР «продолжает нацеливаться на американские компании и эксплуатировать их посредством мошеннических действий, проводимых ее зарубежными IT-агентами, которые превращают конфиденциальные данные в оружие и вымогают у компаний крупные выплаты».

Расширяющееся ужесточение

Санкции последовали за операцией Министерства юстиции в начале этого месяца, в ходе которой были ликвидированы десятки «ферм ноутбуков» в Техасе и произведены два ареста. «Фермы ноутбуков» размещают выданные компанией компьютеры, чтобы работники за рубежом выглядели как входящие в систему из США.

По данным Chainalysis, группа экспертов ООН оценивает, что программа IT-работников приносит Северной Корее от 250 до 600 млн долларов в год, и эти деньги идут на программы вооружений и ракет. Выручка такого масштаба — одна из причин, почему ответные меры превратились в межюрисдикционные усилия, а не в акцию одной страны.

На северокорейскую операцию также давят Австралия и Европейский союз — обе стороны предприняли шаги против этой сети в этом месяце.

Тем временем президент Дональд Трамп добивается возобновления ядерных переговоров с Пхеньяном, который проявляет к ним мало интереса, — в результате принуждение к соблюдению санкций и дипломатические усилия идут параллельными курсами.

Источник: Cryptopolitan