США ввели санкции против российских крипто‑интермедиаторов, помогающих северокорейским ИТ‑работникам
Офис контроля за иностранными активами (OFAC) санкционировал десять лиц и одну организацию, связанные с схемами северокорейских ИТ‑работников, назвав двух российских граждан, которые перевели более 5 млн долларов в криптовалюте для режима.
Двое российских граждан были санкционированы за конвертацию более 5 млн долларов в криптовалюте для сетей северокорейских ИТ‑работников.
Трезорство включало конкретные адреса кошельков Ethereum и Tron, сигнализируя биржам о блокировке и мониторинге этих счетов.
Санкции нацелены на слой отмывания денег, а не на фальшивых работников, чтобы разорвать финансирование оружейных программ Северной Кореи.
28 октября 2026 г. Офис контроля за иностранными активами (OFAC) Министерства финансов США добавил к своему списку санкций десять человек и одну организацию за содействие незаконному финансированию оружейных программ Северной Кореи через так называемые схемы ИТ‑работников. Назначения сосредоточены на финансовых посредниках, которые конвертируют заработок фальшивых зарубежных сотрудников в криптовалюту, а затем переводят выручку в режим.
ETH / USD
Источник: CoinGecko. Цены ориентировочные.
Кто был санкционирован
Согласно Decrypt, двумя основными российскими гражданами являются Илья Бойков и Витольд Обертас. Бойков обвиняется в конвертации примерно 3,5 млн долларов в криптовалюту для северокорейской ООО «Алис» с 2024 г., в то время как Обертас обработал почти 2 млн долларов в криптовалютных конверсиях и как минимум 1,25 млн долларов в других валютных переводах для северокорейских чиновников с января 2025 г. и далее. Оба мужчины связаны с несколькими адресами Ethereum и Tron, один из адресов Ethereum встречается в обоих их списках.
Как работала схема
Заявление Министерства финансов, подтвержденное Bitcoin Magazine, описывает многослойный мошеннический механизм: северокорейские операторы создают поддельные личности, иногда используя резюме, сгенерированные ИИ, или deep‑fake видео интервью, чтобы получить удаленные ИТ‑позиции в реальных компаниях. Большая часть зарплаты отводится обратно в режим, где она отмывается через «совершенные криптовалютные транзакции» и инструменты искусственного интеллекта. Chainalysis, цитируемый Cointelegraph, проследил типичный поток: платежи в стейблкоинах на кошелек работника, конвертация в Ether (ETH), консолидация через несколько адресов и, наконец, вывод средств на российскую биржу Garantex через посредников, таких как Бойков.
Широкая сеть и международная реакция
В дополнение к двум россиянам OFAC санкционировал First Financial and Technical Development Center – северокорейскую организацию, работающую из Владивостока, и шесть российских северокорейских ИТ‑работников, которые с 2025 г. генерировали более 750 000 долларов для центра. Двое северокорейских граждан, Ким Ки Хёк и Ким Хё Дон, также были включены в список за руководство делегациями, которые перевели примерно 500 000 долларов в криптовалюте. Действие основано на марте 2026 г. санкции отдельной сети ИТ‑работников и следует за координированными санкциями Австралии и Европейского союза в начале месяца, как сообщал Decrypt.
Что следить дальше
Регуляторы, вероятно, усилят контроль над адресами кошельков, опубликованных OFAC, заставляя биржи соблюдать требования блокировки и отчетности. Аналитики будут следить за любыми изменениями в маршрутах вывода средств, например, переходом на другие российские или азиатские биржи, и за возможной ответной реакцией северокорейских кибер‑групп, нацеленных на крипто‑платформы. Компании, нанимающие удаленных подрядчиков, призываются Государственным департаментом, Министерством финансов, Министерством юстиции и ФБР усилить проверку идентификации и мониторинг платежных потоков, как отмечает Bitcoin Magazine.
Обсуждение 0