Відстеження в блокчейні｜США додатково посилюють заходи проти корейської ІТ-мережі шахрайства, яка використовує криптовалюту для фінансування зброї масового знищення, наклавши санкції на 6 осіб та 2 юридичні особи

12 березня, Міністерство фінансів США, Управління контролю за іноземними активами (OFAC), оголосило про санкції щодо 6 осіб та 2 організацій, причетних до участі у шахрайській мережі, керованій Північної Кореєю, у сфері IT. У повідомленні стверджується, що ці учасники систематично обманювали американські компанії, фінансуючи програми масового знищення, і лише у 2024 році сума їхніх злочинних операцій склала майже 8 мільярдів доларів.

Деталі санкцій

За даними OFAC, північнокорейські хакери-IT-команди використовували підроблені документи, крали особисті дані та вигадували особистості, щоб працевлаштуватися у легальні компанії США та інших країн. Уряд Північної Кореї отримує більшу частину зарплат цих працівників за кордоном, що дозволяє їм збирати сотні мільйонів доларів для підтримки програм масового знищення та балістичних ракет. У деяких випадках, пов’язані з Північної Кореєю особи також таємно впроваджують шкідливе програмне забезпечення у корпоративні мережі для викрадення конфіденційної інформації.

У рамках санкцій було затримано 6 осіб (Nguyen Quang Viet, Do Pyong Kyong, Hoang Van Nguyen, Yun Song Guk, Hoang Minh Quang, York Louis Celestino Herrera), яких визнано причетними до надання криптовалютних обмінів, відмивання коштів, відкриття банківських рахунків та IT-послуг для шахрайської мережі Північної Кореї; а також 2 компанії (Amnokgang, Quangvietdnbg), які вважаються ключовими операторами та співучасниками цієї мережі.

Аналіз адрес, що підпадають під санкції

Загалом було заблоковано 21 криптовалютну адресу. За повідомленням OFAC, у період з середини 2023 до середини 2025 року генеральний директор Quangvietdnbg Nguyen Quang Viet обміняв криптовалюту на суму близько 2,5 мільйонів доларів США, що підтверджує використання криптовалюти як важливого каналу для переказу коштів та обходу санкцій північнокорейськими IT-спеціалістами.

За допомогою платформ для аналізу блокчейнів Beosin KYT та інструментів відстеження Beosin Trace було проаналізовано 21 адресу з санкційного списку. Результати такі:

YUN, Song Guk (північнокорейський, керівник IT-спільноти у Модінг, Лаос)

ETH:

0xb637f84b66876ebf609c2a4208905f9ddac9d075

0x95584C303FCd48AF5c6B9873015f2AD0ca84EaE3

За даними Beosin Trace, раніше з цих адрес було виведено близько 200,851 USDT на різні централізовані біржі.

HOANG, Minh Quang (співпрацював у транзакціях IT-послуг на суму понад 70 000 доларів)

BTC: bc1qyy5pt5cx3zth8xlj92lq5y87dh8xv3nwgs4ncq

Раніше на цей рахунок Coinbase було зараховано 0.57462 BTC.

SIM, Hyon Sop (представник банку Квансон у Китаї, додано 11 нових адрес)

Початкові заблоковані адреси (ETH):

0x4f47bc496083c727c5fbe3ce9cdf2b0f6496270c

Загальний обіг по цій адресі становить 21,937,732.52 USDT, 2,071,126.59 USDC, наразі на балансі залишається 58,148.62 USDT.

Нові адреси для санкцій (ETH):

0xd04E33461FEA8302c5E1e13895b60cEe8AEfda7F

0x76EA76CA4Eb727f18956aB93445a94c5280412B9

0xFb3eFf152ea55D1BfA04Dbdd509A80fD7b72cdEB

0xFda1Ec4A6178d4916b001a065422D31EBE5F62FF

0x747AFB5c7A7fc34B547cD0FDEbf9b91759C5a52b

Графік руху коштів наведено нижче:

З них виведено близько 98,139.11 USDT, 21,300 USDC, 0.51268 ETH.

Нові TRX-адреси:

TPDLpXxPcaSsupEZ3yrVksmNkYP5SLeKxu

TGXE9dGWawjfd3xqFSho1h1bRbRv9wUGrF

TNTFhgFoKH4srBMiWbfrVFqP2AThSmdwf1

TXhf9nU9bjo1j9z5qEesHdr6gtdndfnA4T

TK17wfSPp32RWrnzZPrGpv7TxdNFvvvE2s

TYeQD2VddTZ9NkFkAnT9DD8cUGetGUQZB2

З них виведено близько 6,236.74 TRX та 999,014.46 USDT.

Крос-ланцюгові адреси:

ARB: 0x4f47bc496083c727c5fbe3ce9cdf2b0f6496270c

BSC: 0x4f47bc496083c727c5fbe3ce9cdf2b0f6496270c

З них виведено 1,133,025.26 USDT, 935,943.84 BUSD, 17,811.05 USDC на різні централізовані біржі.

Компанія Amnokgang Technology Development:

ETH:

0xcB74874f1e06Fcf80A306e06e5379A44B488bA2D

0x0330070FD38Ec3bB94F58FA55D40368271E9e54A

0x9Be599d7867f5E1a2D7Ec6dB9710dF2b98A15573

Загалом було виведено близько 205.02 ETH, 274,531.15 USDT, 228,496.97 USDC, з яких 96.05 ETH зберігається на адресі 0x9be599d7867f5e1a2d7ec6db9710df2b98a15573.

Tron мережа:

TNrX2FwrHKoo4XACGkmSzqeK4pdnKYn6Z7

TEEYCuGDyeNkuDj4 U6GQRXxXo3Nh29r2vP

TZB4NrX7k9ZsV6PRc1GigAztLL8WHpLvwP

TDe2 UNAvuUnTbbDo7518eMe3TXN5qJW8Ft

З них виведено 2,744.75 TRX та 4,941,817.62 USDT на різні централізовані біржі.

Рекомендації Beosin щодо боротьби з відмиванням коштів

Ця операція є ще одним кроком Мінфіну США у боротьбі з використанням криптовалют для обходу санкцій Північної Кореї. Для індустрії віртуальних активів важливою є здатність здійснювати відповідність вимогам AML, ідентифікувати адреси з високим ризиком та контролювати їхні транзакції.