USA frieren Krypto-Netzwerk ein, das Nordkoreas Waffenprogramme mit fast 800 Millionen US-Dollar versorgte

Das US-Finanzministerium hat acht Personen und Organisationen sanktioniert, die mit einem nordkoreanischen Schema verbunden sind, das im vergangenen Jahr fast 800 Millionen US-Dollar einbrachte, ein Großteil davon bewegt durch Kryptowährung, indem es amerikanische Unternehmen dazu gebracht wurde, gefälschte Tech-Arbeiter einzustellen. Das Geld floss direkt in den Bau von Nuklearwaffen und ballistischen Raketen.

Das Büro für ausländische Vermögenswerte (OFAC) des US-Finanzministeriums gab am 12. März 2026 bekannt, dass es sechs Personen und zwei Unternehmen in die Schwarze Liste gesetzt hat, wegen ihrer Beteiligung an einem von der nordkoreanischen Regierung betriebenen Betrugssystem. Die im Jahr 2024 erzielten Einnahmen wurden zur Finanzierung der Massenvernichtungswaffen- und ballistischen Raketenprogramme des Landes verwendet, was sowohl US-Gesetze als auch UN-Sanktionen bricht.

Nordkoreanische Tech-Arbeiter nutzen gestohlene Identitäten, gefälschte Dokumente und erfundene Profile, um Jobs bei echten Unternehmen weltweit zu bekommen, einschließlich in den USA. Die nordkoreanische Regierung behält den Großteil der Löhne, die diese Arbeiter verdienen, und verwendet das Geld für ihre Waffenprogramme. Einige Arbeiter haben zudem heimlich Malware in Firmensysteme installiert, um Daten zu stehlen, die sie zur Erpressung von Lösegeldzahlungen nutzten.

Krypto-Adressen über mehrere Netzwerke hinweg eingefroren

Kryptowährungen sind zentral für die Geldüberweisung. Die Aktion vom 12. März hat 21 Kryptowährungs-Wallet-Adressen über mehrere Blockchain-Netzwerke eingefroren. Einer der genannten Namen ist Nguyen Quang Viet, Chief Executive Officer eines in Vietnam ansässigen Unternehmens namens Quangvietdnbg International Services Company Limited.

Zwischen Mitte 2023 und Mitte 2025 konvertierte Nguyen rund 2,5 Millionen US-Dollar in Kryptowährung für das Regime, einschließlich Geld, das von IT-Arbeitern verdient wurde, die mit einer nordkoreanischen Firma namens Amnokgang Technology Development Company verbunden sind.

Amnokgang, gegründet 1982, verwaltet ausländische Teams nordkoreanischer IT-Arbeiter und hatte sieben Kryptowährungs-Adressen in den Ethereum- und Tron-Netzwerken eingefroren.

Auch sanktioniert wurde Yun Song Guk, ein nordkoreanischer Staatsbürger, der seit mindestens 2023 eine Gruppe von IT-Arbeitern aus Boten, Laos, führte. Zwei mit Yun verbundene Ethereum-Adressen wurden eingefroren.

Hoang Minh Quang, der Transaktionen im Wert von mehr als 70.000 US-Dollar im Zusammenhang mit Yuns IT-Arbeit abwickelte, hatte eine Bitcoin-Adresse eingefroren. Das OFAC aktualisierte auch die Akte des zuvor sanktionierten Sim Hyon Sop, eines in China ansässigen Vertreters der Korea Kwangson Banking Corp, und fügte 11 neue Kryptowährungs-Adressen in den Netzwerken Ethereum und Tron hinzu.

Die Maßnahme ist Teil einer breiteren US-Bemühung, Nordkoreas Nutzung digitaler Vermögenswerte zur Geldbeschaffung zu unterbinden, einschließlich Cyberangriffen durch Gruppen wie die Lazarus Group und Ransomware-Angriffe, die Kryptowährungs-Zahlungen fordern.

40 betroffene Länder, $2 Milliarden an gestohlenen Kryptowährungen

Im Januar leitete eine Gruppe von elf Ländern auf einer Sitzung der Vereinten Nationen in New York eine Sitzung ein, die auf einem 140-seitigen Bericht über Nordkoreas cybergestützte Bemühungen zur Finanzierung seiner Waffenprogramme basierte. Der Bericht ergab, dass mehr als 40 Länder entweder von Kryptowährungs-Diebstahl betroffen waren, der im vergangenen Jahr 2 Milliarden US-Dollar überschritt, oder von IT-Arbeiter-Betrug.

Jonathan Fritz, der stellvertretende US-Hilfsaußenminister, sagte, zu viele Länder würden ihre Pflichten vernachlässigen. „Ein nordkoreanischer IT-Arbeiter kann in Laos leben, die Identität eines Ukrainers im Internet stehlen und dann diese Identität nutzen, um ein US-Unternehmen dazu zu bringen, ihn einzustellen, oft für Remote-Jobs mit Gehältern im sechsstelligen Bereich“, sagte er.

US-Beamte machten Russland und China dafür verantwortlich, Nordkorea Zuflucht zu gewähren und seine Geldflüsse zu unterstützen. In dem Bericht wurden mindestens 19 chinesische Banken als zur Geldwäsche gestohlener Mittel genutzte Institute genannt. Schätzungsweise 1.500 nordkoreanische IT-Arbeiter sind in China ansässig, weitere 500 in Russland, Laos, Kambodscha, Äquatorialguinea, Guinea, Nigeria und Tansania.

Fritz sagte, Argentinien und Pakistan seien seit dem Ausbruch des Berichts im Oktober dazu übergegangen, das Problem anzugehen. Berichten zufolge hat Pakistan jemanden festgenommen, den der Bericht als Helfer für nordkoreanische IT-Arbeiter identifiziert hatte.

Auf der UN-Sitzung sagte ein südkoreanischer Vertreter, eine Kryptowährungsfirma im Land habe seit Veröffentlichung des Berichts mehr als 30 Millionen US-Dollar verloren.

Ein Vertreter von Upwork beschrieb einen Fall, in dem ein eingestellter Arbeiter persönlich erschien, aber nachts von einem Nordkoreaner die eigentliche Arbeit erledigt wurde. Tech-firmen einschließlich Google forderten strengere Einstellungsprüfungen, obwohl einige zugaben, dass Nordkorea nun KI einsetzt, um Arbeitern zu helfen, ihr Aussehen, ihre Stimme und ihren Akzent während von Interviews zu verändern.