Северная Корея отмыла 7,7 миллиона долларов в криптовалюте через американские фирмы: расследование Минюста США

Северокорейская IT-сеть отмыла 7,7 миллиона долларов в криптовалюте через американские фирмы: раскрытие Министерства юстиции США

Министерство юстиции США подало иск о гражданской конфискации, нацеленный на более чем 7,74 миллиона долларов в криптовалюте, якобы отмытой северокорейскими IT-работниками. Иск, поданный в окружной суд США для округа Колумбия, обвиняет северокорейское правительство в организации незаконных схем трудоустройства и использовании криптовалютной экосистемы для уклонения от международных санкций.

Северокорейское правительство обвиняется в отмывании миллионов в криптовалюте

Согласно судебным документам, северокорейские IT-работники получили работу в американских и международных компаниях, используя поддельные личности. Должности были получены через украденные или фальсифицированные документы, что позволило им обойти протоколы безопасности. Исследователи выяснили, что многие работодатели незаслуженно нанимали этих лиц, которые получали зарплату в стейблкоинах, таких как USDC и USDT.

Фонды якобы отправлялись обратно в Северную Корею с использованием многослойных методов отмывания. IT-работники конвертировали токены с помощью цепочной хоп-плати, обмена токенов и использовали вымышленные личности для открытия счетов. Они неоднократно переводили небольшие суммы, смешивали поступления и использовали невзаимозаменяемые токены (NFT) как метод хранения и сокрытия средств.

Позже криптовалюта была направлена высокопрофильным лицам, в том числе Сим Хён Сопу и Киму Сан Маню. Сим является представителем внешнеэкономического банка Северной Кореи. Ким – генеральный директор компании Чинион, связанной с Министерством обороны Северной Кореи. Оба были внесены в список особо обозначенных граждан США в 2023 году.

Удаленная работа использовалась для уклонения от санкций

Министерство юстиции сообщило, что северокорейские IT-работники действовали из таких стран, как Китай, Россия и Лаос. Работники были частью более широкой операции, координируемой компанией Чинион. Американские власти установили, что Чинион нанимал целые делегации IT-специалистов. Эти лица работали удаленно на блокчейн-компании, иногда без ведома работодателей о происхождении работников.

Схема позволила северокорейскому правительству скрытно генерировать доход. Американские чиновники заявили, что этот доход поддерживает национальные приоритеты, включая разработку оружия. Однако эти операции напрямую нарушают американские санкции, запрещающие финансовую поддержку правительству и военным структурам Северной Кореи.

Министерство подтвердило, что более 7,74 миллиона долларов в цифровых активах были конфискованы до того, как они могли быть переведены в Северную Корею. Эти активы изначально были заморожены в апреле 2023 года в рамках более широкого расследования, связанного с ранее внесенным обвинением.

Федеральные обвинения и стратегические разрушения

Иск следует за несколькими уголовными обвинениями, поданными против Сима Хён Сопа. Сим обвиняется в заговоре с целью совершения мошенничества и отмывания денег в сотрудничестве с северокорейскими работниками и криптовалютными трейдерами. Эти действия являются частью инициативы Министерства юстиции США DPRK RevGen: Domestic Enabler Initiative.

Запущенная в марте 2024 года, инициатива нацелена на лиц из США и иностранных участников, способствующих цифровым доходным операциям Северной Кореи. Ранее разрушения в рамках этой программы произошли в мае, августе и декабре 2024 года, а также в январе 2025 года. Эти усилия сосредоточены на мошенничестве с удаленным трудом и сетях отмывания криптовалюты, связанных с КНДР.

Министерство сообщило, что этот иск направлен на конфискацию средств, накопленных через незаконное трудоустройство. Эти действия не ограничиваются уголовным преследованием, но направлены на разрушение финансовых сетей Северной Кореи, которые обходят санкции.

Следователи отслеживают средства до санкционированных лиц и военных связей

Согласно пресс-релизу, чиновники сообщили, что Ким Сан Ман направлял средства Сим после сбора платежей от удаленных работников. Компания Кима, Чинион, функционирует под Министерством обороны Северной Кореи, ранее названным Министерством народных вооруженных сил. Офис по контролю за иностранными активами (OFAC) обозначил министерство как особо обозначенного гражданина в июне 2017 года.

Сим и Ким были внесены в санкционный список OFAC в апреле и мае 2023 года. Эти назначения последовали за доказательствами, показывающими их прямую роль в передаче отмытой криптовалюты для поддержки санкционированных северокорейских учреждений.

Согласно иску о конфискации, криптотропа демонстрировала преднамеренную попытку скрыть источник и назначение цифровых средств. Операция использовала счета на базе США и ложные документы, чтобы сделать средства законными. Чиновники заявили, что эти шаги были направлены на встраивание незаконных доходов в глобальную финансовую систему.

ФБР предупреждает об emerging cyber and remote work threats

ФБР сыграло центральную роль в этом расследовании через свое Чикагское полевое управление и единицу виртуальных активов агентства. Помощник директора Роман Рожавский заявил, что схема была связана с мошенничеством американских бизнесов с использованием украденных американских личностей. Он назвал это частью «масштабной кампании» северокорейского правительства по финансированию своего авторитарного режима.

Рожавский призвал американские компании, нанимающие удаленных работников, оставаться бдительными к риску мошенничества с личностью и иностранного вмешательства. Он привел этот случай как пример того, что Северная Корея продолжает использовать американские экономические системы с помощью обманных тактик.

ФБР, вместе с Министерствами государственного обороны и казначейства, ранее выпустило совместное предупреждение в мае 2022 года, предостерегающее об угрозах со стороны северокорейских IT-специалистов. Последующие предупреждения были выпущены в октябре 2023 года и снова в мае 2024 года. Эти предупреждения содержали индикаторы мошенничества и объясняли, как компании могут обнаруживать подозрительную активность. Последнее предупреждение в январе 2025 года добавило новые опасения, включая вымогательство и кражу данных со стороны северокорейских удаленных сотрудников.

Юридические группы и координация правительства

Дело рассматривается секцией компьютерной преступности и интеллектуальной собственности, секцией кибербезопасности национальной безопасности и секцией контрразведки и контроля за экспортом Министерства. Помощники прокурора США из округа Колумбия занимаются иском о конфискации.

Министерство признало поддержку ФБР и поблагодарило бывшего супервайзера специального агента Криса Вонга за значительный вклад. Чиновники подтвердили, что дело о конфискации соответствует более широкой политике США в отношении киберугроз, связанных с финансами.

Министерство подчеркнуло, что конфискация криптовалюты является еще одним шагом в разрыве несанкционированных доходных потоков Северной Кореи. Эта акция направлена на предотвращение того, чтобы средства способствовали программам оружия страны и нарушениям санкций.

Не было сообщено о более широком влиянии на законное использование криптовалюты

Чиновники прояснили, что дело нацелено на отдельных лиц и операции, нарушающие федеральный закон и международные санкции. Конфискация не затрагивает законное использование криптовалюты или удаленной работы. Власти США подчеркнули, что дело касается конкретного незаконного поведения с прямыми связями с санкционированными сущностями.

Министерство повторило, что санкции остаются в силе из-за действий Северной Кореи, включая запрещенное ядерное развитие и незаконную торговлю оружием. Через инициативы, такие как DPRK RevGen, правительство США стремится обеспечить соблюдение финансовых ограничений и предотвратить дальнейшие нарушения со стороны враждебных участников.