США DOJ рухається, щоб скористатися $ 7,7 млн.

Влада Сполучених Штатів розпочали конфіскаційні дії, щоб захопити мільйони в криптовалюті, переведені до Північної Кореї через глобальну мережу підроблених ІТ -працівників, вбудованих у блокчейн -фірми.

Згідно з заявою 5 червня Міністерства юстиції США (DOJ), агентство прагне конфіскувати понад 7,74 мільйона доларів цифрових активів, які нібито заробляли за допомогою схем незаконного працевлаштування та відмивання, розроблених для ухилення від санкцій США.

Фонди спочатку були заморожені у квітні 2023 року після обвинувального висновку Sim Hyon SOP, представника Північної Кореї зовнішнього торговельного банку, що базується в Китаї, звинуваченого у змові з ІТРТ -працівниками, щоб повернути криптовалют до режиму.

Влада стверджує, що ці кошти були частиною скоординованих зусиль відмивання, що включали в себе скакання ланцюга, заміни токенів та вигадану ідентичність, щоб затьмарити їх походження.

У своїй скарзі, поданій у федеральному суді Вашингтона, DOJ націлила на безліч форм цифрової власності, включаючи біткойн, стаблекуїни, несправедливі жетони та домени служби імені Ethereum.

Чиновники стверджують, що ці операції були частиною більш широких зусиль Північної Кореї до міжнародних санкцій Sidestep та фінансувати свою програму озброєння через кібер-потоки доходів.

“Санкції існують проти Північної Кореї з причини, і ми старанно розслідуємо та притягнемо до відповідальності за тих, хто намагається їх ухилитися.

Коли, як повідомляється, хакери, пов’язані з КНРК, крадуть понад 1,6 мільярда доларів у криптовалют лише у 2024 році, американські чиновники кажуть, що необхідні більш агресивні дії.

Останні дії DOJ є частиною більш широкої ініціативи “DPRK Revgen: Внутрішня ініціатива”, розпочату в березні 2024 року, щоб порушити мережі генерування доходів Північної Кореї.

Зростаюча загроза для криптовалюти

Оперативники Північної Кореї були пов’язані з одними з найбільших крадіжок криптовалюти в останні роки, і зловмисні ІТ -працівники все частіше відіграють центральну роль у порушенні блокчейн -фірм зсередини.

Часто працюючи під викраденими або виготовленими особами, ці особи забезпечують віддалені робочі місця в криптовалютних та технологічних компаніях, де вони, як правило, вимагають оплати в стабілі, таких як USDC та Tether, тактика, яка, як вважає, допомагає маскувати їх справжні місця.

Після працевлаштування ці позиції забезпечують фінансовий життєвий шлях для режиму, а в деяких випадках доступ, який згодом може бути використаний.

Незаконні прибутки від цих ролей часто перевозяться на режим за допомогою мережі технік відмивання, включаючи фальшиві рахунки, перекази малих значень, перехресні ланцюги та покупки NFT, перш ніж переробляти, іноді за допомогою санкціонованих посередників, таких як Chinyong, компанія, пов’язана з міністерством оборони Північної Кореї.

В останні роки Північнокорейські ІТ -працівники продовжують розширювати свою діяльність, адаптуючи свої тактики та змінюючи цілі в міру посилення зусиль з виконання.

Відповідно до звіту в квітні 2025 року від Google Intelligence Group, Північнокорейські ІТ -оперативники все частіше орієнтуються на європейські фірми з блокчейн після посилення уваги у Сполучених Штатах.

У звіті детальні випадки працівників КНДР, що будують смарт -контракти та ринки праці у Великобританії, часто використовуючи витончені мережі підроблених посилань та ідентичностей для проходження перевірок набору персоналу.

Минулого місяця платформа для торгівлі криптовалютами Кракен перехопила одну таку спробу, коли заявник на роботу підняв червоні прапори під час процесу набору. Подальше розслідування показало, що кандидат був оператором Північної Кореї, пов’язаною з більш широкою мережею інфільтраторів, які вже забезпечили ролі в інших криптовалютах.