تتبع السلسلة | تكثيف الولايات المتحدة من الضربات على شبكات الاحتيال لعمال تكنولوجيا المعلومات بكوريا الشمالية التي تستخدم العملات المشفرة لتمويل أسلحة الدمار الشامل، وتفرض عقوبات على 6 أفراد وكياني عمل

في 12 مارس، أعلن مكتب مراقبة الأصول الأجنبية التابع لوزارة الخزانة الأمريكية (OFAC) عن فرض عقوبات على 6 أفراد و2 كيانات متورطين في شبكة احتيال يقودها كوريا الشمالية تستهدف العاملين في مجال تكنولوجيا المعلومات. وذكر الإعلان أن هؤلاء المشاركين قاموا بشكل منهجي بالاحتيال على الشركات الأمريكية وتوفير التمويل لمشاريع الأسلحة ذات القدرات التدميرية الشاملة، حيث بلغ قيمة المبالغ المتورط فيها فقط في عام 2024 ما يقرب من 800 مليون دولار.

تفاصيل العقوبات

وفقًا لما كشفته OFAC، فإن فريق تكنولوجيا المعلومات الذي تديره كوريا الشمالية يستخدم مستندات مزورة، ويستولي على هويات، ويخلق شخصيات وهمية لإخفاء هويته الحقيقية، مما يمكنه من الالتحاق بشركات رسمية في الولايات المتحدة ودول أخرى. وتقوم الحكومة الكورية الشمالية بسرقة معظم رواتب هؤلاء العمالة التقنية في الخارج، وتستخدم مئات الملايين من الدولارات لدعم برامجها في تطوير الأسلحة ذات القدرات التدميرية الشاملة والصواريخ الباليستية. وفي بعض الحالات، يقوم أفراد مرتبطون بكوريا الشمالية بزرع برمجيات خبيثة في شبكات الشركات، بهدف سرقة المعلومات الحساسة والخاصة.

وقد شملت العقوبات ستة أفراد (Nguyen Quang Viet، Do Pyong Kyong، Hoang Van Nguyen، Yun Song Guk، Hoang Minh Quang، York Louis Celestino Herrera)، الذين ثبت تورطهم في تقديم مساعدة حقيقية من خلال تبادل العملات المشفرة، وغسل الأموال، وفتح الحسابات البنكية، والتواصل في الأعمال التقنية؛ بالإضافة إلى شركتين (Amnokgang، Quangvietdnbg)، اللتين تعتبران من الجهات الرئيسية التي تدير وتشغل شبكة الاحتيال الخاصة بالعاملين في مجال تكنولوجيا المعلومات وتساعد في عملياتها.

تحليل عناوين العقوبات

تم تحديد 21 عنوانًا للعملات المشفرة ضمن هذه العقوبات. ووفقًا لتقرير OFAC، قام Nguyen Quang Viet، المدير التنفيذي لشركة Quangvietdnbg، خلال الفترة من منتصف 2023 إلى منتصف 2025، بتحويل ما يقرب من 2.5 مليون دولار من العملات المشفرة لصالح كوريا الشمالية، معتبرًا أن العملات المشفرة تشكل قناة مهمة لنقل الأموال وتجنب العقوبات المفروضة على العاملين في مجال تكنولوجيا المعلومات الكوريين الشماليين.

وباستخدام منصة تحليل مكافحة غسل الأموال على السلسلة Beosin KYT وأداة تتبع التحقيقات Beosin Trace، تم تحليل العناوين الـ 21 المدرجة في قائمة العقوبات، وكانت النتائج كما يلي:

YUN، Song Guk (مواطن كوري شمالي، رئيس فريق تكنولوجيا المعلومات في معبد مو دين في لاوس)

ETH:

0xb637f84b66876ebf609c2a4208905f9ddac9d075

0x95584C303FCd48AF5c6B9873015f2AD0ca84EaE3

وفقًا لإحصائيات Beosin Trace، تم تحويل حوالي 200,851 USDT سابقًا إلى بورصات مركزية مختلفة.

HOANG، Minh Quang (شارك في معاملات خدمات تكنولوجيا المعلومات بقيمة تتجاوز 70,000 دولار)

BTC: bc1qyy5pt5cx3zth8xlj92lq5y87dh8xv3nwgs4ncq

سبق أن تم تدفق 0.57462 بيتكوين إلى حساب Coinbase.

SIM، Hyon Sop (ممثل بنك كوانغ شانغ في الصين، أضاف 11 عنوانًا جديدًا)

العنوان المجمد سابقًا (شبكة ETH):

0x4f47bc496083c727c5fbe3ce9cdf2b0f6496270c

حيث بلغت قيمة السيولة في هذا العنوان 21,937,732.52 USDT و2,071,126.59 USDC، ولا يزال هناك 58,148.62 USDT محتجزة في هذا العنوان.

عناوين العقوبات الجديدة (شبكة ETH):

0xd04E33461FEA8302c5E1e13895b60cEe8AEfda7F

0x76EA76CA4Eb727f18956aB93445a94c5280412B9

0xFb3eFf152ea55D1BfA04Dbdd509A80fD7b72cdEB

0xFda1Ec4A6178d4916b001a065422D31EBE5F62FF

0x747AFB5c7A7fc34B547cD0FDEbf9b91759C5a52b

وتوضح مخططات تدفق الأموال كما يلي:

حيث تم تحويل حوالي 98,139.11 USDT و21,300 USDC و0.51268 ETH من هذه العناوين.

عناوين TRX الجديدة:

TPDLpXxPcaSsupEZ3yrVksmNkYP5SLeKxu

TGXE9dGWawjfd3xqFSho1h1bRbRv9wUGrF

TNTFhgFoKH4srBMiWbfrVFqP2AThSmdwf1

TXhf9nU9bjo1j9z5qEesHdr6gtdndfnA4T

TK17wfSPp32RWrnzZPrGpv7TxdNFvvvE2s

TYeQD2VddTZ9NkFkAnT9DD8cUGetGUQZB2

حيث تم تحويل حوالي 6,236.74 TRX و999,014.46 USDT من هذه العناوين.

عناوين عبر السلسلة نفسها:

ARB: 0x4f47bc496083c727c5fbe3ce9cdf2b0f6496270c

BSC: 0x4f47bc496083c727c5fbe3ce9cdf2b0f6496270c

حيث تم تحويل 1,133,025.26 USDT و935,943.84 BUSD و17,811.05 USDC إلى بورصات مركزية مختلفة.

شركة Amnokgang لتطوير التكنولوجيا:

ETH:

0xcB74874f1e06Fcf80A306e06e5379A44B488bA2D

0x0330070FD38Ec3bB94F58FA55D40368271E9e54A

0x9Be599d7867f5E1a2D7Ec6dB9710dF2b98A15573

إجمالي حوالي 205.02 ETH و274,531.15 USDT و228,496.97 USDC، مع تراكم 96.05 ETH في عنوان 0x9be599d7867f5e1a2d7ec6db9710df2b98a15573.

شبكة Tron:

TNrX2FwrHKoo4XACGkmSzqeK4pdnKYn6Z7

TEEYCuGDyeNkuDj4 U6GQRXxXo3Nh29r2vP

TZB4NrX7k9ZsV6PRc1GigAztLL8WHpLvwP

TDe2 UNAvuUnTbbDo7518eMe3TXN5qJW8Ft

حيث تم تحويل حوالي 2,744.75 TRX و4,941,817.62 USDT إلى بورصات مركزية مختلفة.

نصائح مكافحة غسل الأموال من Beosin

تُعد هذه الإجراءات جزءًا من جهود وزارة الخزانة الأمريكية المستمرة لمكافحة استخدام كوريا الشمالية للعملات المشفرة في التهرب من العقوبات. بالنسبة لقطاع الأصول الافتراضية، أصبح من الضروري أن تتقن مزودات خدمات الأصول الافتراضية (VASP) عمليات الفحص والامتثال لمكافحة غسل الأموال، والتعرف على العناوين التي تتعلق بأموال عالية المخاطر.