US Treasury sanktioniert russische Krypto-Intermediäre für Geldwäsche von nordkoreanischen IT-Arbeitern

Am 28. Oktober 2026 fügte das Office of Foreign Assets Control (OFAC) des US-Finanzministeriums zehn Personen und ein Unternehmen seiner Sanktionliste hinzu, weil sie die illegale Finanzierung der nordkoreanischen Waffenprogramme durch sogenannte IT-Arbeiter‑Schemata erleichtert haben. Die Designationen konzentrieren sich auf die finanziellen Mittelsmänner, die Löhne von gefälschten ausländischen Angestellten in Kryptowährung umwandeln und die Erlöse anschließend an das Regime transferieren.

Wer wurde sanktioniert

Laut Decrypt sind die beiden Hauptpersonen russischer Staatsbürger Ilya Boykov und Vitold Obertas. Boykov wird beschuldigt, seit 2024 rund 3,5 Millionen USD in Krypto für die nordkoreanisch kontrollierte GmbH Alis umgewandelt zu haben, während Obertas fast 2 Millionen USD in Krypto‑Umwandlungen und mindestens 1,25 Millionen USD in anderen Währungstransfers für nordkoreanische Beamte von Januar 2025 anfangs bearbeitet hat. Beide Männer sind mit mehreren Ethereum- und Tron-Adressen verknüpft, wobei eine Ethereum-Adresse in beiden Listen auftaucht.

Wie das Schema funktionierte

Die Erklärung des Treasury, die von Bitcoin Magazine wiederholt wurde, beschreibt einen mehrschichtigen Betrug: Nordkoreanische Operateure erstellen gefälschte Identitäten, manchmal unter Verwendung von KI-generierten Lebensläufen oder Deep‑Fake‑Interviewvideos, um Remote‑IT‑Positionen bei legitimen Firmen zu sichern. Die meisten Löhne werden zurück ins Regime siphoned, wo sie durch „komplexe Kryptowährungstransaktionen“ und KI‑Tools gewaschen werden. Chainalysis, zitiert von Cointelegraph, verfolgte einen typischen Fluss: Stablecoin‑Zahlungen an das Wallet eines Arbeiters, Umwandlung in Ether (ETH), Konsolidierung über mehrere Adressen und schließlich Auszahlung auf der russischen Börse Garantex über Intermediäre wie Boykov.

Breiteres Netzwerk und internationale Reaktion

Neben den beiden Russen sanktionierte OFAC das First Financial and Technical Development Center – ein nordkoreanisch kontrolliertes Unternehmen mit Sitz in Vladivostok – sowie sechs in Russland ansässige nordkoreanische IT‑Arbeiter, die seit 2025 mehr als 750 000 USD für das Zentrum generiert haben. Zwei nordkoreanische Staatsbürger, Kim Ki Hyok und Kim Hyo Dong, wurden ebenfalls für die Leitung von Delegationen, die rund 500 000 USD in Krypto transferierten, gelistet. Die Maßnahme baut auf einer März‑2026‑Designation eines separaten IT‑Arbeiter‑Netzwerks auf und folgt koordinierten Designationen von Australien und der Europäischen Union, wie Decrypt berichtet.

Was als Nächstes zu beobachten ist

Regulierungsbehörden werden voraussichtlich die Wallet‑Adressen, die OFAC veröffentlicht hat, stärker prüfen, was Börsen dazu veranlasst, Blockierungs- und Meldepflichten durchzusetzen. Analysten werden nach Veränderungen bei den Auszahlungswegen suchen, etwa Verlagerungen zu anderen russischen oder asiatischen Börsen, und nach möglichen Vergeltungsmaßnahmen nordkoreanischer Cybergruppen, die Krypto‑Plattformen angreifen. Unternehmen, die Remote‑Auftragnehmer beschäftigen, werden vom State Department, Treasury, Justice Department und FBI aufgefordert, die Identitätsprüfung zu verschärfen und Zahlungsflüsse zu überwachen, wie Bitcoin Magazine betont.