Gli USA congelano la rete crypto che ha alimentato per quasi 800 milioni di dollari i programmi di armi della Corea del Nord

Il Tesoro degli Stati Uniti ha sanzionato otto persone e organizzazioni legate a un complotto nordcoreano che ha generato quasi 800 milioni di dollari lo scorso anno, gran parte dei quali spostati attraverso criptovalute, ingannando le aziende americane affinché assumessero falsi lavoratori tech. I soldi sono andati direttamente alla costruzione di armi nucleari e missili balistici.

L'Ufficio di Controllo degli Stranieri del Tesoro (OFAC) ha annunciato il 12 marzo 2026 che ha inserito in blacklist sei individui e due entità per la loro parte in una rete di frodi gestita dal governo nordcoreano. I soldi raccolti nel 2024 sono stati utilizzati per finanziare i programmi di armi di distruzione di massa e missili balistici del paese, violando sia la legge statunitense che le sanzioni delle Nazioni Unite.

I lavoratori tech nordcoreani utilizzano identità rubate, documenti falsi e profili inventati per ottenere lavoro presso aziende reali in tutto il mondo, inclusi gli Stati Uniti. Il governo nordcoreano trattiene la maggior parte degli stipendi guadagnati da questi lavoratori e utilizza i soldi per i suoi programmi di armi. Alcuni lavoratori hanno anche installato segretamente malware all'interno dei sistemi aziendali per rubare dati, che hanno poi utilizzato per richiedere pagamenti di riscatto.

Indirizzi Crypto Congelati su Più Reti

Le criptovalute sono centrali nel modo in cui i soldi vengono spostati. L'azione del 12 marzo ha congelato 21 indirizzi di wallet di criptovalute su diverse reti blockchain. Uno di questi era Nguyen Quang Viet, amministratore delegato di un'azienda con sede in Vietnam chiamata Quangvietdnbg International Services Company Limited.

Tra la metà del 2023 e la metà del 2025, Nguyen ha convertito circa 2,5 milioni di dollari in criptovalute per il regime, inclusi i soldi guadagnati da lavoratori IT legati a un'azienda nordcoreana chiamata Amnokgang Technology Development Company.

Amnokgang, fondata nel 1982, gestisce team all'estero di lavoratori IT nordcoreani e ha avuto sette indirizzi di criptovalute congelati sulle reti Ethereum e Tron.

Sono state sanzionate anche Yun Song Guk, un cittadino nordcoreano che ha guidato un gruppo di lavoratori IT da Boten, in Laos, almeno dal 2023. Due indirizzi Ethereum collegati a Yun sono stati congelati.

Hoang Minh Quang, che ha gestito oltre 70.000 dollari in transazioni collegate al lavoro IT di Yun, ha avuto un indirizzo Bitcoin congelato. L'OFAC ha anche aggiornato il file del precedentemente sanzionato Sim Hyon Sop, un rappresentante con sede in Cina per Korea Kwangson Banking Corp, aggiungendo 11 nuovi indirizzi di criptovalute su Ethereum e Tron.

L'azione fa parte di un più ampio sforzo degli Stati Uniti per chiudere l'uso da parte della Corea del Nord delle attività digitali per raccogliere fondi, inclusi i cyberfurti da parte di gruppi come il Lazarus Group e gli attacchi ransomware che richiedono pagamenti in criptovalute.

40 paesi colpiti, $2 miliardi di criptovalute rubate

A gennaio, undici paesi hanno guidato una sessione alle Nazioni Unite a New York incentrata su un rapporto di 140 pagine sugli sforzi guidati dal cyber di Pyongyang per finanziare i suoi programmi di armi. Il rapporto ha rilevato che oltre 40 paesi erano stati colpiti da furti di criptovalute, che hanno superato i 2 miliardi di dollari lo scorso anno, o da frodi di lavoratori IT.

Jonathan Fritz, Sottosegretario di Stato principale degli Stati Uniti, ha dichiarato che troppi paesi sono rimasti indietro. “Un lavoratore IT nordcoreano può vivere in Laos, rubare l'identità di un ucraino online e poi utilizzare quell'identità per truffare un'azienda statunitense assumendolo, spesso per lavori remoti con stipendi che raggiungono le centinaia di migliaia di dollari”, ha detto.

I funzionari statunitensi hanno accusato Russia e Cina di proteggere la Corea del Nord e di aiutare i suoi flussi di denaro. Almeno 19 banche cinesi sono state nominate nel rapporto come utilizzate per riciclare fondi rubati. Si ritiene che almeno 1.500 lavoratori IT nordcoreani abbiano sede in Cina, con altri 500 in Russia, Laos, Cambogia, Guinea Equatoriale, Guinea, Nigeria e Tanzania.

Fritz ha dichiarato che Argentina e Pakistan hanno intrapreso misure per affrontare il problema da quando il rapporto è stato pubblicato a ottobre. Si è riportato che il Pakistan ha arrestato qualcuno identificato dal rapporto per aver aiutato i lavoratori IT nordcoreani.

Durante la sessione dell'ONU, un rappresentante della Corea del Sud ha dichiarato che un'azienda di criptovalute nel paese ha subito furti per oltre 30 milioni di dollari da quando è stato pubblicato il rapporto.

Un rappresentante di Upwork ha descritto un caso in cui un lavoratore assunto si è presentato di persona, ma c'era un nordcoreano che svolgeva il lavoro effettivo nelle ore serali. Aziende tech come Google hanno chiesto controlli di assunzione più rigorosi, sebbene alcuni abbiano ammesso che la Corea del Nord sta ora utilizzando l'IA per aiutare i lavoratori a modificare il loro aspetto, la voce e l'accento durante i colloqui.