Минфин США ввел санкции против двух россиян из-за обналичивания криптовалюты северокорейскими IT-работниками

Министерство финансов США ввело санкции против 10 физических лиц и одной организации, обвиняемых в содействии северокорейским IT-работникам в получении дохода через мошенническое трудоустройство в легитимные компании и конвертации их криптовалютных доходов в наличные средства. Меры были направлены против финансовых посредников в сети, ежегодно приносящей Пхеньяну сотни миллионов долларов. При санкциях такого рода имущество указанных лиц, находящееся под юрисдикцией США, как правило блокируется, а гражданам и компаниям США обычно запрещается вести с ними операции.

Как работала цепочка обналичивания

Согласно отчету блокчейн-аналитической компании Chainalysis, россияне Илья Александрович Бойков и Витольд Викторович Обертас конвертировали криптовалюту на миллионы долларов для подставных компаний, которые устраивали северокорейских IT-работников в бизнес под вымышленными личностями. В конечном итоге заработки работников шли на финансирование северокорейского режима и его оружейных программ.

Акцент на посредниках подчеркивает уязвимое звено схемы: как бы работнику ни платили, криптовалюту все равно приходится конвертировать в обналиченные средства, и включенные в санкции лица выполняли роль этого моста.

Chainalysis проследила один из платежных следов до разработчика, вносившего код в блокчейн- и DeFi-проекты. С конца 2022 года до начала 2023 года кошелек работника получал выплаты в стейблкоинах каждые две недели, напоминавшие регулярную зарплату. Эти средства конвертировались в ETH и направлялись через консолидационные кошельки, связанные с подсанкционными организациями, а затем передавались Бойкову, который пересылал криптовалюту на Garantex — российскую биржу, позднее также попавшую под санкции властей США.

Обертас также обвинялся в том, что выступал финансовым посредником для северокорейских чиновников. Его кошелек получал средства от другой подсанкционной организации — компании Amnokgang Technology Development Company, занимавшейся управлением зарубежными делегациями IT-работников. По данным Управления по контролю за иностранными активами (OFAC), этот россиянин конвертировал криптовалюту почти на 2 млн долларов в фиатные средства в интересах северокорейских чиновников.

Дополнительные санкционные обозначения

Санкции также затронули Ким Ки Хёка и Ким Хё Дона — двух граждан КНДР, руководивших IT-работниками в России, а также базирующийся в этой стране Первый финансово-технический центр развития (FFTDC) и six связанных с ним северокорейских работников. По данным Chainalysis, с 2025 года эти шесть работников заработали для FFTDC более 750 тыс. долларов.

Поддельные личности разработчиков остаются корпоративным риском

Северокорейские IT-работники неоднократно использовали вымышленные личности и украденные учетные данные для трудоустройства в легитимные компании, после чего переводили значительную часть дохода режиму. По оценкам Группы экспертов ООН, эти операции приносят от 250 до 600 млн долларов ежегодно.

В апреле блокчейн-аналитик ZachXBT раскрыл записи, связанные с операцией северокорейских фальшивых разработчиков, принесшей более 3,5 млн долларов в криптовалюте. В отдельном отчете исследователь безопасности Тейлор Монаган заявила, что связанные с КНДР разработчики участвовали в создании некоторых из наиболее известных DeFi-протоколов, включая SushiSwap и THORChain.

Chainalysis также предупредила, что генеративный ИИ усложняет выявление мошенничества при найме: operatives используют созданные ИИ резюме и фото профилей, а также дипфейк-видео во время собеседований, чтобы казаться легитимными.

Задокументированные в этом деле схемы теперь дают биржам и компаниям конкретные ориентиры для проверки: стабильные выплаты в стейблкоинах, конвертация в ETH, консолидационные кошельки и переводы на подсанкционную биржу вроде Garantex связаны с конкретными лицами. На этапе найма тревожные сигналы все чаще носят синтетический, а не чисто финансовый характер — от созданных ИИ документов до дипфейк-интервью.