وزارت خزانه‌داری ایالات متحده ۱۰ فرد و یک نهاد را به دلیل کمک به کارگران IT کره شمالی برای کسب درآمد از طریق استخدام‌های تقلبی در کسب‌وکارهای قانونی و تبدیل ارزهای دیجیتال به پول نقد تحریم کرده است.
این اقدام به واسطه‌های مالی در یک شبکه هدف قرار گرفت که سالانه صدها میلیون دلار برای پیونگ‌یانگ تولید می‌کند.
چگونه زنجیره نقدینگی کار کرد
بر اساس گزارشی از Chainalysis، اتباع روسی ایلیا الکساندروویچ بوی‌کوف و ویتولد ویکتورویچ اوبرتاس میلیون‌ها دلار ارز دیجیتال را برای شرکت‌های جبهه‌ای که کارگران IT کره شمالی را با هویت‌های جعلی در کسب‌وکارها قرار می‌دادند، تبدیل کردند. درآمد کارگران در نهایت به تأمین مالی رژیم کره شمالی و برنامه‌های تسلیحاتی آن کمک کرد.
شرکت تحلیل بلاکچین یک مسیر پرداخت را به یک توسعه‌دهنده ردیابی کرد که کدهایی به پروژه‌های بلاکچین و DeFi کمک کرده بود. از اواخر ۲۰۲۲ تا اوایل ۲۰۲۳، کیف پول این کارگر هر دو هفته یک بار پرداخت‌های استیبل‌کوین دریافت می‌کرد که شبیه به یک حقوق منظم بود.
این وجوه به ETH تبدیل شده و از طریق کیف پول‌های تجمیع شده مرتبط با نهادهای تحریم شده ارسال شد، قبل از اینکه به بوی‌کوف منتقل شود که ارز دیجیتال را به گاران‌تکس، یک صرافی روسی که بعداً توسط مقامات ایالات متحده تحریم شد، ارسال کرد.
اوبرتاس همچنین به عنوان یک واسطه مالی برای مقامات کره شمالی متهم شد، به طوری که کیف پول او وجوهی از یک سازمان تحریم شده دیگر، شرکت توسعه فناوری آمناک‌گانگ، که در مدیریت delegations کارگران IT خارجی دخیل بود، دریافت کرده است.
بر اساس گزارش دفتر کنترل دارایی‌های خارجی (OFAC)، این روسی تقریباً ۲ میلیون دلار ارز دیجیتال را برای مقامات کره شمالی به ارز فیات تبدیل کرده است.
این تحریم‌ها همچنین شامل کیم کی هیوک و کیم هیودونگ، دو تبعه کره شمالی که کارگران IT مستقر در روسیه را مدیریت می‌کردند، به همراه مرکز توسعه مالی و فنی اول (FFTDC) که همچنین در این کشور مستقر است و شش کارگر کره شمالی مرتبط با آن می‌شود. طبق گزارش Chainalysis، این شش کارگر از سال ۲۰۲۵ بیش از ۷۵۰,۰۰۰ دلار برای FFTDC تولید کرده‌اند.
هویت‌های جعلی توسعه‌دهندگان همچنان یک ریسک شرکتی هستند
همانطور که در گذشته گزارش داده‌ایم، کارگران IT کره شمالی از هویت‌های جعلی و مدارک دزدیده شده برای تأمین شغل در شرکت‌های قانونی استفاده کرده‌اند، پس از آن بخش زیادی از درآمد خود را به رژیم منتقل می‌کنند. پنل کارشناسان سازمان ملل تخمین می‌زند که این عملیات‌ها سالانه ۲۵۰ میلیون تا ۶۰۰ میلیون دلار تولید می‌کنند.
در آوریل، محقق بلاکچین زک‌اکس‌بی‌تی سوابقی را کشف کرد که به یک عملیات توسعه‌دهنده جعلی کره شمالی مرتبط بود و بیش از ۳.۵ میلیون دلار ارز دیجیتال تولید کرده بود، با گزارشی دیگر از محقق امنیتی تیلور موناها ادعا می‌کند که توسعه‌دهندگان مرتبط با کره شمالی به ساخت برخی از برجسته‌ترین پروتکل‌های DeFi، از جمله سوشی‌سواپ و THORChain کمک کرده‌اند.
Chainalysis همچنین هشدار داد که هوش مصنوعی تولیدی تشخیص تقلب در استخدام را دشوارتر کرده است، به طوری که عاملان از رزومه‌ها و عکس‌های پروفایل تولید شده توسط AI و همچنین ویدیوهای دیپ‌فیک در طول تماس‌های استخدامی استفاده می‌کنند تا به نظر قانونی بیایند.