Rastreamento On-Chain | EUA intensifica repressão contra rede de fraude de trabalhadores de TI norte-coreanos que utilizam criptomoedas para financiar armas de destruição em massa, sancionando 6 indivíduos e 2 entidades empresariais

12 de março, o Escritório de Controle de Ativos Estrangeiros do Departamento do Tesouro dos EUA (OFAC) anunciou sanções contra 6 indivíduos e 2 entidades envolvidos numa rede de fraude de trabalhadores de TI liderada pela Coreia do Norte. O anúncio afirma que estas partes participam sistematicamente na fraude a empresas americanas, financiando projetos de armas de destruição em massa, com um valor aproximado de 800 milhões de dólares apenas em 2024.

Detalhes das sanções

De acordo com o OFAC, a equipa de TI controlada pela Coreia do Norte utiliza documentos falsificados, roubo de identidade e perfis fictícios para ingressar em empresas legítimas nos EUA e outros países. O governo norte-coreano captura a maior parte dos salários destes trabalhadores de TI no estrangeiro, obtendo centenas de milhões de dólares para apoiar os seus projetos de armas de destruição em massa e mísseis balísticos. Em alguns casos, indivíduos ligados à Coreia do Norte também implantam malware nas redes das empresas para roubar informações sensíveis e proprietárias.

Estas sanções incluem 6 indivíduos (Nguyen Quang Viet, Do Pyong Kyong, Hoang Van Nguyen, Yun Song Guk, Hoang Minh Quang, York Louis Celestino Herrera), considerados como prestadores de assistência substancial na troca de criptomoedas, lavagem de dinheiro, abertura de contas bancárias e ligação com negócios de TI; e 2 entidades (Amnokgang, Quangvietdnbg), considerados como operadores e facilitadores principais da rede de fraude de trabalhadores de TI.

Análise dos endereços sancionados

Foram identificados 21 endereços de criptomoedas nesta sanção. Segundo o OFAC, entre meados de 2023 e meados de 2025, Nguyen Quang Viet, CEO da Quangvietdnbg, trocou cerca de 2,5 milhões de dólares em criptomoedas em nome da Coreia do Norte, sendo estas uma via importante para transferir fundos e evitar sanções.

Através das plataformas de análise anti-lavagem de dinheiro na blockchain Beosin KYT e Beosin Trace, foram analisados os 21 endereços na lista de sanções, com os seguintes resultados:

YUN, Song Guk (nacional da Coreia do Norte, líder dos trabalhadores de TI em Muangdung, Laos)

ETH:

0xb637f84b66876ebf609c2a4208905f9ddac9d075

0x95584C303FCd48AF5c6B9873015f2AD0ca84EaE3

Segundo o Beosin Trace, aproximadamente 200.851 USDT foram transferidos para várias exchanges centralizadas.

HOANG, Minh Quang (colaborou em transações de serviços de TI superiores a 70.000 dólares)

BTC: bc1qyy5pt5cx3zth8xlj92lq5y87dh8xv3nwgs4ncq

Anteriormente, 0,57462 BTC foram transferidos para uma conta Coinbase.

SIM, Hyon Sop (representante do Banco Kwangsan na China, com 11 novos endereços)

Endereço original (rede ETH):

0x4f47bc496083c727c5fbe3ce9cdf2b0f6496270c

Este endereço movimentou 21.937.732,52 USDT, 2.071.126,59 USDC, permanecendo atualmente 58.148,62 USDT neste endereço.

Novos endereços sancionados (rede ETH):

0xd04E33461FEA8302c5E1e13895b60cEe8AEfda7F

0x76EA76CA4Eb727f18956aB93445a94c5280412B9

0xFb3eFf152ea55D1BfA04Dbdd509A80fD7b72cdEB

0xFda1Ec4A6178d4916b001a065422D31EBE5F62FF

0x747AFB5c7A7fc34B547cD0FDEbf9b91759C5a52b

O fluxo de fundos é ilustrado abaixo:

De aproximadamente 98.139,11 USDT, 21.300 USDC e 0,51268 ETH saíram.

Novos endereços TRX:

TPDLpXxPcaSsupEZ3yrVksmNkYP5SLeKxu

TGXE9dGWawjfd3xqFSho1h1bRbRv9wUGrF

TNTFhgFoKH4srBMiWbfrVFqP2AThSmdwf1

TXhf9nU9bjo1j9z5qEesHdr6gtdndfnA4T

TK17wfSPp32RWrnzZPrGpv7TxdNFvvvE2s

TYeQD2VddTZ9NkFkAnT9DD8cUGetGUQZB2

De aproximadamente 6.236,74 TRX e 999.014,46 USDT saíram.

Endereço cruzado entre cadeias:

ARB: 0x4f47bc496083c727c5fbe3ce9cdf2b0f6496270c

BSC: 0x4f47bc496083c727c5fbe3ce9cdf2b0f6496270c

De aproximadamente 1.133.025,26 USDT, 935.943,84 BUSD e 17.811,05 USDC saíram para várias exchanges centralizadas.

AMNOKGANG TECHNOLOGY DEVELOPMENT COMPANY

ETH:

0xcB74874f1e06Fcf80A306e06e5379A44B488bA2D

0x0330070FD38Ec3bB94F58FA55D40368271E9e54A

0x9Be599d7867f5E1a2D7Ec6dB9710dF2b98A15573

Totalizando aproximadamente 205,02 ETH, 274.531,15 USDT e 228.496,97 USDC, sendo que na conta 0x9be599d7867f5e1a2d7ec6db9710df2b98a15573 há 96,05 ETH acumulados.

Rede Tron:

TNrX2FwrHKoo4XACGkmSzqeK4pdnKYn6Z7

TEEYCuGDyeNkuDj4 U6GQRXxXo3Nh29r2vP

TZB4NrX7k9ZsV6PRc1GigAztLL8WHpLvwP

TDe2 UNAvuUnTbbDo7518eMe3TXN5qJW8Ft

De aproximadamente 2.744,75 TRX e 4.941.817,62 USDT saíram para várias exchanges centralizadas.

Recomendações de anti-lavagem de dinheiro da Beosin

Esta ação é mais uma iniciativa do Departamento do Tesouro dos EUA para combater a utilização de criptomoedas por parte da Coreia do Norte para evitar sanções. Para o setor de ativos virtuais, a capacidade de realizar verificações de conformidade anti-lavagem de dinheiro e identificar endereços de alto risco tornou-se uma competência essencial para os provedores de serviços de ativos virtuais (VASP).