米、テキサス州の捜索後にロシアの北朝鮮IT労働者ネットワークを制裁

米国財務省の海外資産管理庁（OFAC）は、アメリカ企業の内部に偽りの北朝鮮人IT労働者を配置するスキームを対象としたブラックリストに10人の個人と1つの企業を指定した。 

10月28日の措置は、資金を 北朝鮮IT労働者の暗号資産賃金 平壌向けに現金化するために中継していたロシア拠点の仲介業者に的を絞った。

この動きにより、指定された個人および企業が米国で保有するすべての資産が凍結される。また、米国人がこれらと取引を行うことが違法となる。

OFACが北朝鮮を手伝うロシア人を標的にする 

ロシア国籍のイリヤ・アレクサンドロヴィチ・ボイコフ氏とヴィトールド・ヴィクトロヴィチ・オベルタス氏は、OFACが北朝鮮のフロント企業向けの使用可能な資金へ暗号通貨を交換する操作の中枢として標的とした活動に関与していた。 

Obertas aloneは、暗号通貨換金で約200万ドルの属性を報告しています。同じ人物が、2025年1月以降、北朝鮮当局者向けの他の通貨取引で125万ドルを担当しました。 

Boykovは2024年以来、約350万ドルのマネーロンダリングに関与していました。また、制裁対象となっている北朝鮮企業であるAlisおよびAmnokgangとも関連付けられていました。

OFACの報告書では、Chinyong Information Technology Cooperation Companyに報告する2人の北朝鮮人マネージャー、Kim Ki Hyok氏とKim Hyo Dong氏も名指しされました。同社は 財務省による指定を受けました が 2023 で行われています。

Ki Hyok氏はロシア国内でITワーカーの delegation を率い、2024年以降少なくとも50万ドルを北朝鮮に戻してきました。別のグループを率いるHyo Dong氏は、10万ドル以上の送金に対する制裁回避を手助けしました。

北朝鮮ネットワークが暗号通貨を移動する方法 

ブロックチェーン分析企業のChainalysisによると、追跡したケースの一つでは、ブロックチェーンおよびDeFiプロトコルのコードを開発した北朝鮮の開発者が、2週間ごとにステーブルコインでの給与を受け取っていました。 

ウォレット内のステーブルコインは、最終的にボイコフの手に渡る前に、集約アドレスを経由してルーティングされる前にイーサリアム（ETH）に換金されます。その後、ロシア側の担当者は資金を米国の制裁対象であるロシアの暗号資産取引所Garantexへ移動します。これが現金化に至る最後の段階です。

OFACの報告書ではObertasが2025年に北朝鮮当局者の暗号資産管理を引き受けたとされていますが、 Chainalysisのブログ 担当者が少なくとも2023以降から活動していたと推定しています。 

OFACはまた、ロシアに拠点を置く北朝鮮支配の組織「First Financial and Technical Development Center」も制裁しました。同社はAIを活用して訓練されたITワーカーが米国やその他の地域で職を得るのを支援し、数百万ドルを稼ぎました。また、裏側で暗号資産送金も行っていました。 

その6人の要員が同時に名指しされました：キム・ギョンジュ、リ・テチョル、ソ・ヒョンジン、ハン・ユソン、キム・ソングァン、ヒョン・セイル。財務省によると、彼らは2025年以降同社のために少なくとも75万ドルを稼いでいます。

スコット・ベッセント財務長官 は 北朝鮮政府は、海外のIT作業者が不正行為を行い、機密データを武器化して企業から多額の金銭を巻き上げるなどして、「米企業を対象とした搾取を継続している」とされている。

平壌のグローバルなIT労働者ネットワークに注目が集まっている

この 制裁 今月初めに米国司法省が行った作戦により、テキサス州で数十台のノートパソコン農場が摘発され、2人が逮捕された。ノートパソコン農場とは、海外で働く労働者が米国国内からログインしているように見せるために、企業が支給したコンピュータをホストするものである。

国連の専門家パネルによると、Chainalysisの推定では、このIT労働者プログラムは北朝鮮に年間2億5000万ドルから6億ドルをもたらしており、その資金は兵器やミサイルプログラムに流れているという。 

北朝鮮の活動はまた 圧力を受けており オーストラリアおよび欧州連合から、両者とも今月ネットワーク上で移動しました。

ドナルド・トランプ大統領は、 核協議の再開を ほとんど関心を示していない平壌と、強く働きかけています。