Pelacakan On-Chain | Amerika Semakin Gencar Melawan Jaringan Penipuan Pekerja IT Korea Utara yang Mendanai Senjata Pemusnah Massal Menggunakan Cryptocurrency, Mengenakan Sanksi terhadap 6 Individu dan 2 Entitas Bisnis

12 марта, Министерство финансов США, Управление по контролю за иностранными активами (OFAC), объявило о санкциях против 6 физических лиц и 2 организаций, участвующих в мошеннической сети, связанной с IT-работниками, ведущими деятельность под руководством Северной Кореи. В объявлении утверждается, что эти участники систематически обманывали американские компании, финансируя программы массового уничтожения, и только в 2024 году сумма их преступных действий достигла почти 800 миллионов долларов.

Детали санкций

По информации OFAC, управляемая Северной Кореей команда IT-специалистов использовала поддельные документы, крала личные данные и выдумывала личности, чтобы устроиться на работу в официальные компании США и других стран. Правительство Северной Кореи присваивало большую часть заработка этих зарубежных IT-работников, получая сотни миллионов долларов для поддержки своих программ массового уничтожения и баллистических ракет. В некоторых случаях, связанные с Северной Кореей лица также внедряли вредоносное программное обеспечение в корпоративные сети для кражи конфиденциальных данных.

В рамках санкций были включены 6 физических лиц (Nguyen Quang Viet, Do Pyong Kyong, Hoang Van Nguyen, Yun Song Guk, Hoang Minh Quang, York Louis Celestino Herrera), признанные оказавшими существенную помощь в обмене криптовалют, отмывании денег, открытии банковских счетов и взаимодействии с IT-компаниями; а также 2 компании (Amnokgang, Quangvietdnbg), признанные ключевыми операторами и помощниками мошеннической сети IT-работников.

Анализ санкционных адресов

Всего было заблокировано 21 криптовалютный адрес. Согласно сообщению OFAC, в период с середины 2023 по середину 2025 года генеральный директор Quangvietdnbg Nguyen Quang Viet обменял на криптовалюту примерно на 2,5 миллиона долларов, что подтверждает использование криптовалют как важного канала для перевода средств и обхода санкций северокорейскими IT-работниками.

Анализ с помощью платформы Beosin KYT и инструмента отслеживания Beosin Trace показал следующее по 21 адресу из санкционного списка:

YUN, Song Guk (гражданин Северной Кореи, руководитель IT-работников в Лаосе)

ETH:

0xb637f84b66876ebf609c2a4208905f9ddac9d075

0x95584C303FCd48AF5c6B9873015f2AD0ca84EaE3

По данным Beosin Trace, ранее с этих адресов было выведено около 200,851 USDT на различные централизованные биржи.

HOANG, Minh Quang (участвовал в сделках на сумму свыше 70 000 долларов за IT-услуги)

BTC: bc1qyy5pt5cx3zth8xlj92lq5y87dh8xv3nwgs4ncq

Ранее на этот адрес поступило 0.57462 BTC.

SIM, Hyon Sop (представитель банка Kwangsan в Китае, добавлено 11 новых адресов)

Исходный замороженный адрес (ETH):

0x4f47bc496083c727c5fbe3ce9cdf2b0f6496270c

На этом адресе находится 21,937,732.52 USDT и 2,071,126.59 USDC, при этом на данный момент в нем остается 58,148.62 USDT.

Новые санкционные адреса (ETH):

0xd04E33461FEA8302c5E1e13895b60cEe8AEfda7F

0x76EA76CA4Eb727f18956aB93445a94c5280412B9

0xFb3eFf152ea55D1BfA04Dbdd509A80fD7b72cdEB

0xFda1Ec4A6178d4916b001a065422D31EBE5F62FF

0x747AFB5c7A7fc34B547cD0FDEbf9b91759C5a52b

Движение средств по этим адресам:

Выведено примерно 98,139.11 USDT, 21,300 USDC и 0.51268 ETH.

Добавленные TRX:

TPDLpXxPcaSsupEZ3yrVksmNkYP5SLeKxu

TGXE9dGWawjfd3xqFSho1h1bRbRv9wUGrF

TNTFhgFoKH4srBMiWbfrVFqP2AThSmdwf1

TXhf9nU9bjo1j9z5qEesHdr6gtdndfnA4T

TK17wfSPp32RWrnzZPrGpv7TxdNFvvvE2s

TYeQD2VddTZ9NkFkAnT9DD8cUGetGUQZB2

Sekitar 6,236.74 TRX dan 999,014.46 USDT telah keluar dari alamat ini.

Cross-chain addresses:

ARB: 0x4f47bc496083c727c5fbe3ce9cdf2b0f6496270c

BSC: 0x4f47bc496083c727c5fbe3ce9cdf2b0f6496270c

Dari sana, keluar sekitar 1,13 juta USDT, 935,943.84 BUSD dan 17,811.05 USDC ke berbagai pusat perdagangan.

AMNOKGANG TECHNOLOGY DEVELOPMENT COMPANY

ETH:

0xcB74874f1e06Fcf80A306e06e5379A44B488bA2D

0x0330070FD38Ec3bB94F58FA55D40368271E9e54A

0x9Be599d7867f5E1a2D7Ec6dB9710dF2b98A15573

Общий объем — около 205.02 ETH, 274,531.15 USDT и 228,496.97 USDC, из которых 0x9be599d7867f5e1a2d7ec6db9710df2b98a15573 содержит 96.05 ETH.

Tron сеть:

TNrX2FwrHKoo4XACGkmSzqeK4pdnKYn6Z7

TEEYCuGDyeNkuDj4 U6GQRXxXo3Nh29r2vP

TZB4NrX7k9ZsV6PRc1GigAztLL8WHpLvwP

TDe2 UNAvuUnTbbDo7518eMe3TXN5qJW8Ft

Общий вывод — около 2,744.75 TRX и 4,941,817.62 USDT были выведены на централизованные биржи.

Рекомендации Beosin по противодействию отмыванию денег

Данная операция — очередной шаг Министерства финансов США в борьбе с использованием криптовалют для обхода санкций Северной Кореи. Для индустрии виртуальных активов важно развивать возможности по соблюдению требований противодействия отмыванию денег, а также уметь выявлять адреса с высоким риском, что является ключевым навыком для поставщиков виртуальных активов (VASP).