Gli Stati Uniti congelano una rete di criptovalute che ha fornito quasi 800 milioni di dollari ai programmi di armamento della Corea del Nord

Il Dipartimento del Tesoro statunitense ha sanzionato otto persone e organizzazioni legate a un piano nordcoreano che lo scorso anno ha fruttato quasi 800 milioni di dollari, gran parte dei quali trasferiti tramite criptovalute, ingannando aziende americane e inducendole ad assumere falsi dipendenti del settore tecnologico. Il denaro è stato utilizzato direttamente per la costruzione di armi nucleari e missili balistici.

Il 12 marzo 2026, l'Ufficio per il controllo dei beni esteri (OFAC) del Dipartimento del Tesoro statunitense ha annunciato di aver inserito nella lista nera sei individui e due entità per il loro coinvolgimento in una rete fraudolenta gestita dal governo nordcoreano. Il denaro raccolto nel 2024 è stato utilizzato per finanziare i programmi del paese in materia di armi di distruzione di massa e missili balistici, violando sia la legge statunitense che le sanzioni delle Nazioni Unite.

I lavoratori nordcoreani del settore tecnologico utilizzanodentrubate, documenti falsi e profili inventati per ottenere impieghi presso aziende reali in tutto il mondo, inclusi gli Stati Uniti. Il governo nordcoreano si appropria della maggior parte dei salari di questi lavoratori e utilizza il denaro per finanziare i suoi programmi di armamento. Alcuni lavoratori hanno anche installato di nascosto malware nei sistemi aziendali per rubare dati, che hanno poi utilizzato per chiedere il pagamento di un riscatto.

Indirizzi crittografici congelati su più reti

Le criptovalute sono fondamentali per il trasferimento di denaro. L' operazione ha congelato 21 indirizzi di portafogli di criptovalute su diverse reti blockchain. Tra i nomi citati figurava quello di Nguyen Quang Viet, amministratore delegato di una società con sede in Vietnam chiamata Quangvietdnbg International Services Company Limited.

Tra la metà del 2023 e la metà del 2025, Nguyen ha convertito circa 2,5 milioni di dollari in criptovaluta per il regime, inclusi i guadagni di lavoratori del settore IT legati a una società nordcoreana chiamata Amnokgang Technology Development Company.

Amnokgang, fondata nel 1982, gestisce team all'estero di informatici nordcoreani e si è vista congelare sette indirizzi di criptovalute sulle reti Ethereum e Tron .

È stato sanzionato anche Yun Song Guk, cittadino nordcoreano che gestiva un gruppo di informatici a Boten, in Laos, almeno dal 2023. Due indirizzi Ethereum collegati a Yun sono stati congelati.

Hoang Minh Quang, che ha gestito transazioni per oltre 70.000 dollari legate al lavoro informatico di Yun, si è visto congelare un indirizzo Bitcoin . L'OFAC ha inoltre aggiornato il fascicolo di Sim Hyon Sop, rappresentante con sede in Cina della Korea Kwangson Banking Corp, già sanzionato in precedenza, aggiungendo 11 nuovi indirizzi di criptovalute tra Ethereum e Tron.

L'azione si inserisce in un più ampio sforzo statunitense volto a contrastare l'utilizzo da parte della Corea del Nord di risorse digitali per raccogliere fondi, inclusi i furti informatici perpetrati da gruppi come il Lazarus Group e gli attacchi ransomware che richiedono pagamenti in criptovaluta.

40 paesi colpiti, rubate criptovalute per un valore di 2 miliardi di dollari

A gennaio, undici paesi hanno presieduto una sessione alle Nazioni Unite a New York incentrata su un rapporto di 140 pagine sugli sforzi compiuti dalla Corea del Nord, attraverso mezzi informatici, per finanziare i suoi programmi di armamento. Il rapporto ha rilevato che oltre 40 paesi sono stati colpiti da furti di criptovalute, che lo scorso anno hanno superato i 2 miliardi di dollari, o da frodi ai danni di dipendenti del settore IT.

Jonathan Fritz, vice assistente principale del Segretario di Stato americano, ha affermato che troppi Paesi non sono all'altezza della situazione. "Un informatico nordcoreano può vivere in Laos, rubare l'dentdi un ucraino online e poi usaredentper truffare un'azienda statunitense e farsi assumere, spesso per lavori da remoto con stipendi nell'ordine delle centinaia di migliaia di dollari", ha dichiarato.

Funzionari statunitensi hanno accusato Russia e Cina di dare rifugio alla Corea del Nord e di agevolare i suoi flussi di denaro. Il rapporto cita almeno 19 banche cinesi utilizzate per riciclare fondi rubati. Si stima che circa 1.500 informatici nordcoreani risiedano in Cina, mentre altri 500 si trovino in Russia, Laos, Cambogia, Guinea Equatoriale, Guinea, Nigeria e Tanzania.

Fritz ha affermato che Argentina e Pakistan si sono attivati ​​per affrontare il problema da quando il rapporto è stato pubblicato in ottobre. Il Pakistan avrebbe arrestato una persona identificata nel rapportodentaver aiutato lavoratori informatici nordcoreani.

Durante la sessione delle Nazioni Unite, un rappresentante sudcoreano ha dichiarato che una società di criptovalute del paese ha subito il furto di oltre 30 milioni di dollari dalla pubblicazione del rapporto.

Un rappresentante di Upwork ha descritto un caso in cui un lavoratore assunto si è presentato di persona, ma il lavoro vero e proprio è stato svolto da un nordcoreano al di fuori dell'orario di lavoro. Aziende come Google hanno chiesto controlli più rigorosi sulle assunzioni, sebbene alcune abbiano ammesso che la Corea del Nord stia ora utilizzando l'intelligenza artificiale per aiutare i lavoratori a modificare il proprio aspetto, la voce e l'accento durante i colloqui.