28 октября 2026 г. Офис контроля за иностранными активами (OFAC) Министерства финансов США добавил к своему списку санкций десять человек и одну организацию за содействие незаконному финансированию оружейных программ Северной Кореи через так называемые схемы ИТ‑работников. Назначения сосредоточены на финансовых посредниках, которые конвертируют заработок фальшивых зарубежных сотрудников в криптовалюту, а затем переводят выручку в режим.

ETH / USD
Источник: CoinGecko. Цены ориентировочные.

Кто был санкционирован

Согласно Decrypt, двумя основными российскими гражданами являются Илья Бойков и Витольд Обертас. Бойков обвиняется в конвертации примерно 3,5 млн долларов в криптовалюту для северокорейской ООО «Алис» с 2024 г., в то время как Обертас обработал почти 2 млн долларов в криптовалютных конверсиях и как минимум 1,25 млн долларов в других валютных переводах для северокорейских чиновников с января 2025 г. и далее. Оба мужчины связаны с несколькими адресами Ethereum и Tron, один из адресов Ethereum встречается в обоих их списках.

Как работала схема

Заявление Министерства финансов, подтвержденное Bitcoin Magazine, описывает многослойный мошеннический механизм: северокорейские операторы создают поддельные личности, иногда используя резюме, сгенерированные ИИ, или deep‑fake видео интервью, чтобы получить удаленные ИТ‑позиции в реальных компаниях. Большая часть зарплаты отводится обратно в режим, где она отмывается через «совершенные криптовалютные транзакции» и инструменты искусственного интеллекта. Chainalysis, цитируемый Cointelegraph, проследил типичный поток: платежи в стейблкоинах на кошелек работника, конвертация в Ether (ETH), консолидация через несколько адресов и, наконец, вывод средств на российскую биржу Garantex через посредников, таких как Бойков.

Широкая сеть и международная реакция

В дополнение к двум россиянам OFAC санкционировал First Financial and Technical Development Center – северокорейскую организацию, работающую из Владивостока, и шесть российских северокорейских ИТ‑работников, которые с 2025 г. генерировали более 750 000 долларов для центра. Двое северокорейских граждан, Ким Ки Хёк и Ким Хё Дон, также были включены в список за руководство делегациями, которые перевели примерно 500 000 долларов в криптовалюте. Действие основано на марте 2026 г. санкции отдельной сети ИТ‑работников и следует за координированными санкциями Австралии и Европейского союза в начале месяца, как сообщал Decrypt.

Что следить дальше

Регуляторы, вероятно, усилят контроль над адресами кошельков, опубликованных OFAC, заставляя биржи соблюдать требования блокировки и отчетности. Аналитики будут следить за любыми изменениями в маршрутах вывода средств, например, переходом на другие российские или азиатские биржи, и за возможной ответной реакцией северокорейских кибер‑групп, нацеленных на крипто‑платформы. Компании, нанимающие удаленных подрядчиков, призываются Государственным департаментом, Министерством финансов, Министерством юстиции и ФБР усилить проверку идентификации и мониторинг платежных потоков, как отмечает Bitcoin Magazine.