Nordkoreanisches Krypto-Netzwerk in den VAE von US-Sanktionen betroffen

Die Vereinigten Staaten haben eine mit Nordkorea verbundene Kryptowäscheoperation in den VAE mit neuen Sanktionen belegt.

Das Office of Foreign Assets Control (OFAC) des US-Finanzministeriums sanktioniert zwei chinesische Staatsangehörige – Lu Huaying und Zhang Jian – sowie eine in den Vereinigten Arabischen Emiraten ansässige Tarnfirma, Green Alpine Trading, LLC, wegen Geldwäsche in Millionenhöhe mit illegalen Geldern

Das Netzwerk leitete gestohlene Kryptowährung zurück nach Pjöngjang, um Nordkoreas Massenvernichtungswaffen- und ballistische Raketenprogramme zu finanzieren.

Die von dem in China ansässigen nordkoreanischen Agenten Sim Hyon Sop geleitete Operation nutzte digitale Vermögenswerte, um die Herkunft des Geldes zu verschleiern. Sim, gegen den zuvor OFAC Sanktionen verhängt worden waren, überwachte die Machenschaften und nutzte dabei ein komplexes Netzwerk aus Kryptobörsen, Geldwäschern und Briefkastenfirmen.

Krypto cashAuszahlungen und die Verbindung zu den VAE

Die Schlüsselfiguren des Netzwerks operierten hauptsächlich von den Vereinigten Arabischen Emiraten aus. Lu Huaying, ein chinesischer Staatsbürger, soll Anfang 2022 damit begonnen haben, von Nordkorea verschleierte Kryptowährung in cash umzuwandeln.

Zwischen diesem Zeitpunkt und September 2023 wusch Lu im Auftrag von Sim Hyon Sop erfolgreich Millionen von Dollar. Das System nutzte Geldkuriere und Krypto-zu-Fiat-Transaktionen, um die Herkunft der Gelder zu verschleiern und es der DVRK zu ermöglichen, Güter und Dienstleistungen zu erwerben, die für ihre Raketenentwicklung unerlässlich waren.

Zhang Jian, ein weiterer chinesischer Staatsbürger mit Wohnsitz in den Vereinigten Arabischen Emiraten, trat später in Erscheinung. Zwischen Ende 2022 und Anfang 2023 vermittelte Zhang für Sim den Umtausch von Fiatgeld und fungierte mutmaßlich als cash . Die Gelder wurden über mehrere Mittelsmänner transferiert und finanzierten letztendlich Nordkoreas Waffenprogramme.

Green Alpine Trading, LLC, bildete das Kernstück der Operation. Die in den VAE registrierte Tarnfirma war integraler Bestandteil des Geldwäscheprozesses und stellte Sims Netzwerk die Infrastruktur zur Verfügung, um Geld reibungslos über Grenzen hinweg zu transferieren.

Das OFAC erklärte, Green Alpine habe versucht, Nordkoreas illegale Operationen „finanziell, materiell und technologisch zu unterstützen“. Die Sanktionen frieren nun sämtliche US-bezogenen Vermögenswerte und Finanzanlagen von Lu, Zhang und Green Alpine Trading ein.

Jegliche Organisation, die zu 50 % oder mehr von den sanktionierten Personen oder Unternehmen kontrolliert wird, ist ebenfalls gesperrt. US-Bürgern und -Institutionen ist die Nutzung des Netzwerks untersagt.

Nordkoreas Krypto-Geldwäschetaktiken enthüllt

Nordkoreas Strategie ist simpel, aber effektiv: Kryptowährungen stehlen, waschen und cash über Strohmänner auszahlen lassenDigitale Vermögenswerte sind aufgrund ihrer Anonymität und dezentralen Struktur zu einem entscheidenden Faktor für die Einnahmen der DVRK geworden.

Das Regime nutzt Cyberkriminalität, betrügerische IT-Arbeit und gestohlene Gelder, um internationale Sanktionen zu umgehen. Sim Hyon Sop, der Drahtzieher der Operation mit Sitz in den Vereinigten Arabischen Emiraten, vertritt die nordkoreanische Korea Kwangson Banking Corp (KKBC).

KKBC ist ein staatliches Unternehmen, das aufgrund seiner Rolle bei der Finanzierung der Massenvernichtungswaffenprogramme Nordkoreas bereits auf US-amerikanischen und UN-Sanktionen steht. Von China aus steuert Sim diese Machenschaften, indem er Briefkastenfirmen gründet und Bankkonten verwaltet, um die Herkunft der Gelder zu verschleiern.

Das Financial Crimes Enforcement Network (FinCEN) bezeichnet Personen wie Sim schon lange als Schlüsselfiguren. Sie agieren als Agenten für staatlich unterstützte Institutionen und ziehen im Hintergrund die Fäden, während sie Mittelsmänner wie Lu und Zhang für die eigentliche Arbeit einsetzen.

Durch die Nutzung vertrauenswürdiger Stellvertreter operiert Sims Netzwerk über mehrere Rechtsordnungen hinweg mit minimaler direkter Beteiligung aus Pjöngjang.

Das Ausmaß der Krypto-Operationen Nordkoreas ist erschreckend. Schätzungen zufolge hat Pjöngjang seit 2017 Kryptowährungen im Wert von über 3 Milliarden US-Dollar gestohlen. Diese Gelder finanzieren direkt die Raketen- und Atomwaffenprogramme des Regimes und befeuern so dessen militärische Ambitionen, während sie gleichzeitig traditionelle Bankensysteme umgehen.