Министерство финансов США в среду ввело санкции против 10 человек и одной организации за участие в схемах с северокорейскими IT-работниками, которые обманывают американские компании и приносят доход нелегальным оружейным программам страны.

По данным министерства, граждане России Илья Бойков и Витольд Обертас конвертировали криптовалюту на миллионы долларов для северокорейских сетей, при этом активность фиксируется с 2024 года. В санкционные списки включены адреса криптовалютных кошельков в блокчейнах Ethereum и Tron.

Согласно Минфину, КНДР использует поддельные документы, украденные удостоверения личности и вымышленные персонажи для трудоустройства своих IT-работников в легитимные компании, а затем забирает большую часть их заработной платы, получая сотни миллионов долларов на программы создания оружия массового поражения и баллистических ракет. Эти сети использовали «сложные криптовалютные транзакции», отмывание денег и инструменты искусственного интеллекта для перевода режиму миллионов долларов, сообщило ведомство.

В пресс-релизе Управление по контролю за иностранными активами (OFAC) сообщило, что санкции направлены против участников возглавляемых государством КНДР (Коре́йская Наро́дно-Демократи́ческая Респу́блика) схем с IT-работниками. Подобные санкции блокируют любое имущество внесенных в список лиц, находящееся под юрисдикцией США, и запрещают гражданам США совершать с ними сделки, включая указанные в деле адреса криптовалютных кошельков. Мера также внесена в список недавних действий OFAC за 28 октября, о чем ведомство объявило в X:

Today, Treasury's Office of Foreign Assets Control sanctioned 10 individuals and one entity for their roles in Democratic People's Republic of Korea (DPRK) government-run IT worker schemes that defraud U.S. businesses and generate revenue for the DPRK's unlawful weapons of mass… — Treasury Department (@USTreasury) October 28, 2026

«Северокорейский режим продолжает атаковать американские компании и извлекать из этого выгоду посредством мошеннических действий, которые ведут его зарубежные IT-оперативники, превращающие конфиденциальные данные в оружие и вымогающие у компаний крупные выплаты», — заявил министр финансов Скотт Бессент.

Среди попавших под санкции — двое граждан России. По данным Минфина, Витольд Обертас, российский посредник в финансовых операциях для КНДР, с января 2025 года провел конвертацию криптовалюты почти на 2 млн долларов, а также валютные операции не менее чем на 1,25 млн долларов для северокорейских чиновников. Илья Бойков с 2024 года обменял и конвертировал криптовалюту на эквивалент 3,5 млн долларов для компании Limited Liability Company Alis — северокорейской IT-компании, попавшей под санкции в 2024 году.

В санкционные списки включены два адреса Ethereum и два адреса Tron для Бойкова, а также один адрес Ethereum и три адреса Tron для Обертаса. Один адрес Ethereum фигурирует в записях обоих мужчин. Публикация адресов вместе с именами дает биржам и комплаенс-командам блокчейн-идентификаторы для скрининга.

Минфин также внес в санкционный список Первый финансово-технический центр развития — контролируемую КНДР организацию во Владивостоке (Россия), которая, по данным ведомства, направляет на работу высококвалифицированных IT-специалистов, использующих инструменты ИИ и «сложные криптовалютные переводы» для получения дохода. Шесть базирующихся в России северокорейских IT-работников принесли центру более 750 тыс. долларов с 2025 года, сообщило министерство.

Под санкции также попали двое граждан КНДР, руководящих базирующимися в России делегациями IT-работников. Один из них, Ким Ки Хёк, с 2024 года перевел криптовалюту почти на 500 тыс. долларов для своей делегации, сообщил Минфин.

Эта мера продолжает санкции против отдельной сети северокорейских IT-работников, введенные в марте, а Австралия и Евросоюз в этом месяце приняли собственные ограничительные меры, отмечается в сообщении ведомства.

Криптооперации Северной Кореи

Северокорейские IT-работники все чаще нацелены на криптовалютные проекты. В апреле 2025 года Группа анализа угроз Google сообщила, что такие специалисты внедрялись в криптопроекты в Великобритании, Германии, Португалии и Сербии, включая разработку смарт-контрактов на Solana, причем некоторые действовали одновременно под 12 поддельными личностями, как сообщал Decrypt.

Северокорейские хакеры также вели длительные кампании обмана против криптовалютных компаний. В апреле базированная на Solana биржа Drift Protocol сообщила, что атака, в результате которой с ее платформы было выведено около 285 млн долларов, была шестимесячной операцией связанной с северокорейским государством группы, чьи посредники встречались с участниками Drift лично и выдавали себя за количественную торговую фирму, сообщал Decrypt.