США заморозили криптовалютную сеть, которая перечислила почти 800 миллионов долларов на программы вооружений Северной Кореи

Министерство финансов США ввело санкции против восьми человек и организаций, связанных с северокорейской схемой, которая принесла в прошлом году около 800 миллионов долларов, большая часть которых была переведена через криптовалюту, путем обмана американских компаний с целью найма фиктивных технических специалистов. Деньги напрямую шли на создание ядерного оружия и баллистических ракет.

Управление по контролю за иностранными активами Министерства финансов США (OFAC) 12 марта 2026 года объявило о внесении в черный список шести физических и двух юридических лиц за их участие в мошеннической сети, организованной правительством Северной Кореи. Деньги, собранные в 2024 году, были использованы для финансирования программ страны по созданию оружия массового уничтожения и баллистических ракет, что является нарушением как законодательства США, так и санкций Организации Объединенных Наций.

Северокорейские IT-специалисты используют украденныеdentданные, поддельные документы и вымышленные профили, чтобы устроиться на работу в реальные компании по всему миру, в том числе в США. Правительство Северной Кореи забирает большую часть заработной платы этих работников и использует эти деньги для своих программ по разработке оружия. Некоторые работники также тайно устанавливают вредоносное ПО в системы компаний для кражи данных, которые они используют для вымогательства выкупа.

Криптовалютные адреса заблокированы в нескольких сетях

Криптовалюта играет центральную роль в перемещении денег. 12 марта были заморожены 21 адрес криптовалютных кошельков в нескольких блокчейн-сетях. Одним из замороженных оказался Нгуен Куанг Вьет, генеральный директор вьетнамской компании Quangvietdnbg International Services Company Limited.

В период с середины 2023 года по середину 2025 года Нгуен конвертировал в криптовалюту для режима около 2,5 миллионов долларов, включая деньги, заработанные IT-специалистами, связанными с северокорейской компанией Amnokgang Technology Development Company.

Компания Amnokgang, основанная в 1982 году, управляет зарубежными командами северокорейских IT-специалистов и заблокировала семь криптовалютных адресов в сетях Ethereum и Tron .

В санкционный список также попал Юн Сон Гук, гражданин Северной Кореи, который руководил группой IT-специалистов из города Ботен, Лаос, по меньшей мере с 2023 года. Два адреса Ethereum , связанные с Юном, были заморожены.

У Хоанг Минь Куанга, который обработал транзакции на сумму более 70 000 долларов, связанные с работой Юна в сфере информационных технологий, был заблокирован один Bitcoin адрес. OFAC также обновило досье на ранее попавшего под санкции Сим Хён Сопа, представителя Korea Kwangson Banking Corp. в Китае, добавив 11 новых криптовалютных адресов в сетях Ethereum и Tron.

Эти действия являются частью более широких усилий США по пресечению использования Северной Кореей цифровых активов для сбора средств, включая киберпреступления, совершаемые такими группами, как Lazarus Group, и атаки программ-вымогателей с требованием платежей в криптовалюте.

Пострадали 40 стран, украдено криптовалюты на сумму 2 миллиарда долларов

В январе одиннадцать стран провели заседание в Организации Объединенных Наций в Нью-Йорке, посвященное 140-страничному докладу о киберпреступлениях Северной Кореи, направленных на финансирование ее программ вооружений. В докладе говорится, что более 40 стран пострадали либо от кражи криптовалюты, сумма которой в прошлом году превысила 2 миллиарда долларов, либо от мошенничества со стороны IT-специалистов.

Джонатан Фриц, главный заместитель помощника госсекретаря США, заявил, что слишком многие страны не справляются со своими задачами. «Северокорейский IT-специалист может жить в Лаосе, украстьdentданные украинца в интернете, а затем использовать этиdent, чтобы обманом заставить американскую компанию нанять его, часто на удаленную работу с зарплатой в сотни тысяч долларов», — сказал он.

Американские чиновники обвинили Россию и Китай в предоставлении убежища Северной Корее и содействии её финансовым потокам. В докладе упоминается как минимум 19 китайских банков, используемых для отмывания украденных средств. Считается, что около 1500 северокорейских IT-специалистов находятся в Китае, а ещё 500 — в России, Лаосе, Камбодже, Экваториальной Гвинее, Гвинее, Нигерии и Танзании.

Фриц заявил, что Аргентина и Пакистан предприняли шаги для решения проблемы после публикации доклада в октябре. Сообщается, что Пакистан арестовал человека, упомянутого в докладе,dentпомощь северокорейским IT-специалистам.

На сессии ООН представитель Южной Кореи заявил, что с момента публикации доклада у одной из криптовалютных компаний страны было украдено более 30 миллионов долларов.

Представитель Upwork описал случай, когда нанятый работник явился лично, но после окончания рабочего дня работу выполнял северокорейский специалист. Технологические компании, включая Google, призвали к более строгим проверкам при приеме на работу, хотя некоторые признали, что Северная Корея теперь использует ИИ, чтобы помочь работникам изменить свою внешность, голос и акцент во время собеседований.