USA sanktionieren nordkoreanisches IT-Arbeiternetzwerk in Russland nach Razzien in Texas
- Am 28. Oktober 2026 hat das OFAC zehn Personen und ein Unternehmen im Zusammenhang mit dem Betrugsprogramm nordkoreanischer IT-Arbeiter sanktioniert.
- Die Maßnahme richtete sich gegen die in Russland ansässigen Manager und Krypto-Waschanlagen, die die Einnahmen nach Pjöngjang umleiten.
- Die Aktion folgt auf Razzien in Texas gegen Laptop-Farmen sowie parallelen Sanktionen aus Australien und der EU.
Das US-Finanzministeriums Büro für ausländische Vermögenskontrollen (OFAC) setzte zehn Personen und ein Unternehmen auf eine schwarze Liste, die ein Programm zur Platzierung gefälschter nordkoreanischer IT-Arbeiter in amerikanischen Unternehmen ins Visier nahm.
Die Maßnahmen vom 28. Oktober richteten sich gegen die in Russland ansässigen Vermittler, die dafür verantwortlich sind, die Krypto-Löhne nordkoreanischer IT-Arbeiter in Bargeld für Pjöngjang umzuwandeln.
Die Maßnahme friert alle Vermögenswerte ein, die die genannten Personen und das Unternehmen in den Vereinigten Staaten halten. Zudem wird es Amerikanern untersagt, Geschäfte mit ihnen zu tätigen.
OFAC richtet sich gegen Russen, die Nordkorea helfen
Zwei russische Staatsbürger, Ilya Aleksandrovich Boykov und Vitold Viktorovich Obertas, befanden sich im Zentrum der Operation, die das OFAC ins Visier nahm, um Kryptowährungen in verfügbare Geldmittel für nordkoreanische Briefkastenfirmen umzutauschen.
Berichte weisen Obertas allein nahezu 2 Millionen US-Dollar an Krypto-Umwandlungen zu. Dieselbe Person war seit Januar 2025 auch für weitere 1,25 Millionen US-Dollar in anderen Währungstransaktionen für Beamte der DVRK verantwortlich.
Boykov wurde im Zusammenhang mit der Geldwäsche von etwa 3,5 Millionen US-Dollar seit 2024 genannt. Er stand zudem in Verbindung mit Alis und Amnokgang, beiden sanktionierten nordkoreanischen Unternehmen.
Der OFAC-Bericht nannte außerdem zwei nordkoreanische Manager, Kim Ki Hyok und Kim Hyo Dong, die beide der Chinyong Information Technology Cooperation Company berichten. Das Unternehmen erhielt eine Bezeichnung des Finanzministeriums im 2023.
Ki Hyok leitet eine Delegation von IT-Arbeitern in Russland und hat seit 2024 mindestens 500.000 US-Dollar zurück nach Nordkorea transferiert. Hyo Dong, der eine andere Gruppe anführt, hat bei Überweisungen von mehr als 100.000 US-Dollar zur Umgehung von Sanktionen geholfen.
Wie das nordkoreanische Netzwerk Kryptowährungen bewegte
Laut der Blockchain-Analysefirma Chainalysis sammelte ein nordkoreanischer Entwickler, der Code für Blockchain- und DeFi-Protokolle erstellte, in einem der von ihr nachverfolgten Fälle alle zwei Wochen Stablecoin-Gehälter.
Die Stablecoins in den Wallets wurden anschließend in Ether (ETH) umgewandelt, bevor sie über Konsolidierungsadressen geleitet und schließlich an Boykov weitergeleitet wurden. Der russische Handler transferierte die Mittel dann zur US-sanktionierten russischen Börse Garantex. Dies ist die letzte Phase vor der Auszahlung.
Während OFACs Bericht besagt, dass Obertas ab 2025 Krypto für DPRK-Beamte verwaltete, Chainalysis’ Blog schätzt, dass der Handler mindestens seit 2023 aktiv ist.
OFAC sanktionierte zudem das First Financial and Technical Development Center, ein nordkoreanisch kontrolliertes Unternehmen mit Sitz in Russland. Das Unternehmen machte Millionen, indem es KI einsetzte, um geschulten IT-Arbeitern Jobs in den USA und anderswo zu verschaffen. Im Hintergrund liefen zudem Krypto-Überweisungen.
Sechs seiner Operative wurden zusammen damit genannt: Kim Kyong Ju, Ri Thae Chol, So Hyon Jin, Han Yu Song, Kim Sung Gwan und Hyon Se Il. Das Finanzministerium gab an, dass sie seit 2025 mindestens 750.000 Dollar für das Unternehmen verdient haben.
Finanzminister Scott Bessent sagte Die nordkoreanische Regierung „zielt weiterhin auf US-amerikanische Unternehmen ab und ausbeutet diese durch betrügerische Aktivitäten, die von ihren im Ausland tätigen IT-Spezialisten durchgeführt werden. Diese nutzen sensible Daten als Waffe und erpressen Unternehmen für hohe Zahlungen.“
Das globale Netzwerk nordkoreanischer IT-Arbeiter rückt in den Fokus
Die Sanktionen nach einer Operation des Justizministeriums Anfang dieses Monats, bei der Dutzende von Laptop-Farmen in Texas geschlossen und zwei Festnahmen vorgenommen wurden. In diesen Laptop-Farmen werden firmeneigene Computer bereitgehalten, damit Mitarbeiter im Ausland so tun, als würden sie sich innerhalb der USA anmelden.
Laut Chainalysis bringt das Programm zur Beschäftigung nordkoreanischer IT-Arbeiter dem Land schätzungsweise 250 bis 600 Millionen Dollar pro Jahr ein, wobei das Geld in seine Waffen- und Raketenprogramme fließt.
Die nordkoreanische Operation steht zudem unter Druck von Australien und der Europäischen Union, die beide diesen Monat gegen das Netzwerk vorgegangen sind.
Präsident Donald Trump hat darauf gedrängt, die Atomverhandlungen mit Pjöngjang wieder aufzunehmen, was jedoch nur wenig Interesse seitens Nordkoreas gefunden hat.
Wenn Sie dies lesen, sind Sie bereits einen Schritt voraus. Bleiben Sie mit unserem Newsletter auf dem Laufenden.
Häufig gestellte Fragen
Wen hat das US-Finanzministerium am 28. 2026 sanktioniert?
Das OFAC hat 10 Personen und eine Organisation benannt, darunter die russischen Geldwäscher Ilya Aleksandrovich Boykov und Vitold Viktorovich Obertas, die nordkoreanischen Manager Kim Ki Hyok und Kim Hyo Dong, das First Financial and Technical Development Center sowie sechs IT-Mitarbeiter des Unternehmens.
Wie viel Geld generiert das IT-Arbeiterschema Nordkoreas?
Laut Chainalysis schätzt der UN-Expertenausschuss, dass das Programm Nordkorea jährlich zwischen 250 Millionen und 600 Millionen US-Dollar einbringt, wobei die Einnahmen zur Finanzierung seiner Waffen- und Ballistikraketenprogramme dienen.
Wie haben die Geldwäscher die Krypto-Einnahmen der Arbeiter umgewandelt?
Chainalysis verfolgte Wallets, die Stablecoin-Löhne empfingen, tauschte diese gegen Ether um und leitete die Mittel über Boykov zu Garantex, einer sanktionierten russischen Börse, ab, um sie in Bargeld umzuwandeln.
Haftungsausschluss. Die bereitgestellten Informationen stellen keine Anlageberatung dar. Cryptopolitan.com übernimmt keine Haftung für Investitionen, die auf den auf dieser Seite bereitgestellten Informationen basieren. Wir empfehlen dringend, vor der Entscheidung für eine Anlage unabhängige Recherchen durchzuführen und/oder sich mit einem qualifizierten Fachmann beraten zu lassen.
Hannah Collymore
Hannah ist Autorin und Redakteurin mit fast einem Jahrzehnt Erfahrung im Bloggen und in der Berichterstattung über Events im Krypto-Bereich. Bei Cryptopolitan arbeitet sie an der News-Seite und berichtet sowie analysiert die neuesten Entwicklungen in den Bereichen DeFi, RWA, Krypto-Regulierung, KI und Zukunftstechnologien. Sie hat ihr Studium an der Arcadia University mit einem Abschluss in Betriebswirtschaft abgeschlossen.
