США замораживают крипто-сеть, которая финансировала почти 800 миллионов долларов программ вооружений Северной Кореи

Казначейство США ввело санкции против восьми человек и организаций, связанных с схемой Северной Кореи, которая принесла в прошлом году почти 800 миллионов долларов, большая часть которых была переведена через криптовалюту путем обмана американских компаний с целью найма фальшивых ИТ-работников. Деньги пошли напрямую на строительство ядерного оружия и баллистических ракет.

Управление по контролю за иностранными активами Министерства финансов США (OFAC) объявило 12 марта 2026 года, что оно внесло в черный список шесть физических лиц и две организации за их участие в мошеннической сети, управляемой правительством Северной Кореи. Деньги, собранные в 2024 году, использовались для финансирования программ создания оружия массового уничтожения и баллистических ракет страны, нарушая как законы США, так и санкции ООН.

ИТ-работники из Северной Кореи используют украденные личности, поддельные документы и вымышленные профили, чтобы получить работу в реальных компаниях по всему миру, включая США. Правительство Северной Кореи забирает большую часть заработной платы, которую зарабатывают эти работники, и использует деньги для своих программ вооружений. Некоторые работники также тайно устанавливали вредоносное ПО в корпоративные системы для кражи данных, которое они использовали для требования выкупа.

Крипто-адреса заморожены в нескольких сетях

Криптовалюта является центральным элементом того, как перемещаются деньги. 12 марта действие заморозило 21 адрес криптовалютного кошелька в нескольких сетях блокчейна. Одним из названных был Нгуен Куанг Вьет, генеральный директор вьетнамской фирмы Quangvietdnbg International Services Company Limited.

С середины 2023 по середину 2025 года Нгуен конвертировал примерно 2,5 миллиона долларов в криптовалюту для режима, включая деньги, заработанные ИТ-работниками, связанными с северокорейской компанией Amnokgang Technology Development Company.

Amnokgang, основанная в 1982 году, управляет зарубежными командами ИТ-работников из Северной Кореи, и семь криптовалютных адресов были заморожены в сетях Ethereum и Tron.

Также под санкции попал Юн Сон Гук, гражданин Северной Кореи, который руководил группой ИТ-работников из Ботена, Лаос, по крайней мере с 2023 года. Два адреса Ethereum, связанные с Юном, были заморожены.

Хуанг Мин Куанг, который обрабатывал более 70 000 долларов транзакций, связанных с ИТ-работой Юна, имел один замороженный адрес Bitcoin. OFAC также обновил файл ранее санкционированного Сим Хён Сопа, представителя базирующейся в Китае Korea Kwangson Banking Corp, добавив 11 новых криптовалютных адресов в сетях Ethereum и Tron.

Это действие является частью более широких усилий США по прекращению использования Северной Кореей цифровых активов для сбора средств, включая кибератаки со стороны таких групп, как Lazarus Group, и атак программ-вымогателей с требованием выплат в криптовалюте.

40 стран затронуто, украдено криптовалюты на $2 млрд

В январе одиннадцать стран провели сессию в Организации Объединенных Наций в Нью-Йорке, основанную на 140-страничном отчете о кибернетических усилиях Северной Кореи по финансированию своих программ вооружений. В отчете было обнаружено, что более 40 стран пострадали либо от кражи криптовалюты, которая превысила 2 миллиарда долларов в прошлом году, либо от мошенничества ИТ-работников.

Джонатан Фриц, главный заместитель помощника госсекретаря США, заявил, что слишком много стран не справляются со своей задачей. «Работник ИТ-сферы из Северной Кореи может жить в Лаосе, украсть личность украинца в интернете, а затем использовать эту личность, чтобы обмануть американскую компанию и устроиться к ней на работу, часто на удаленные должности с зарплатой в сотни тысяч долларов», — сказал он.

США возложили ответственность на Россию и Китай за укрытие Северной Кореи и помощь в движении ее денежных потоков. В отчете было названо не менее 19 китайских банков, которые использовались для отмывания похищенных средств. Считается, что около 1500 северокорейских ИТ-специалистов базируются в Китае, еще 500 — в России, Лаосе, Камбодже, Экваториальной Гвинее, Гвинее, Нигерии и Танзании.

Фриц сказал, что Аргентина и Пакистан предприняли шаги для решения проблемы с момента выхода отчета в октябре. Сообщается, что Пакистан арестовал человека, которого отчет идентифицировал как помогающего ИТ-работникам Северной Кореи.

На заседании ООН представитель Южной Кореи заявил, что одна криптовалютная компания в стране потеряла более 30 млн долларов с момента публикации отчета.

Представитель Upwork описал случай, когда нанятый работник появился лично, но реальную работу выполнял человек из Северной Кореи после рабочих часов. Технологические компании, включая Google, призвали к более строгим проверкам при найме, хотя некоторые признали, что Северная Корея теперь использует ИИ для помощи работникам в изменении внешности, голоса и акцента во время собеседований.