Theo dõi chuỗi khối | Hoa Kỳ tiếp tục đàn áp mạng lưới lừa đảo lao động CNTT của Triều Tiên sử dụng tiền điện tử để tài trợ cho vũ khí huỷ diệt hàng loạt, trừng phạt 6 cá nhân và 2 thực thể doanh nghiệp

Ngày 12 tháng 3, Bộ Tài chính Mỹ, Văn phòng Kiểm soát Tài sản Nước ngoài (OFAC), đã công bố các lệnh trừng phạt đối với 6 cá nhân và 2 tổ chức tham gia vào mạng lưới lừa đảo do các nhà hoạt động của Triều Tiên dẫn dắt trong lĩnh vực công nghệ thông tin. Thông báo tuyên bố rằng các bên tham gia đã thực hiện hành vi lừa đảo có hệ thống đối với các doanh nghiệp Mỹ, cung cấp nguồn tài chính cho các dự án vũ khí hủy diệt hàng loạt, với số tiền liên quan trong năm 2024 gần 800 triệu USD.

Chi tiết các lệnh trừng phạt

Theo tiết lộ của OFAC, nhóm IT do Triều Tiên kiểm soát đã sử dụng các giấy tờ giả mạo, chiếm đoạt danh tính, tạo dựng nhân vật ảo để che giấu danh tính thật của mình, sau đó gia nhập các doanh nghiệp chính quy tại Mỹ và các quốc gia khác. Chính phủ Triều Tiên chiếm đoạt phần lớn tiền lương của các lao động IT ở nước ngoài này, thu về hàng trăm triệu USD để hỗ trợ các dự án vũ khí hủy diệt hàng loạt và tên lửa đạn đạo. Trong một số trường hợp, các cá nhân liên quan của Triều Tiên còn âm thầm cấy phần mềm độc hại vào mạng lưới doanh nghiệp để đánh cắp thông tin nhạy cảm và sở hữu.

Trong đợt trừng phạt này, có tổng cộng 6 cá nhân (Nguyen Quang Viet, Do Pyong Kyong, Hoang Van Nguyen, Yun Song Guk, Hoang Minh Quang, York Louis Celestino Herrera) bị xác định đã cung cấp các dịch vụ hỗ trợ thiết thực như đổi tiền điện tử, rửa tiền, mở tài khoản ngân hàng, kết nối hoạt động IT cho mạng lưới lừa đảo của Triều Tiên; cùng với 2 tổ chức (Amnokgang, Quangvietdnbg) bị xác định là các đơn vị vận hành chính và hỗ trợ chủ chốt của mạng lưới lừa đảo này.

Phân tích các địa chỉ trừng phạt

Trong đợt trừng phạt này, đã khóa 21 địa chỉ tiền mã hóa. Theo thông báo của OFAC, từ giữa năm 2023 đến giữa năm 2025, CEO của Quangvietdnbg, Nguyen Quang Viet, đã đổi khoảng 2,5 triệu USD giá trị tiền mã hóa cho phía Triều Tiên, được xác định là kênh chuyển tiền quan trọng của các nhân viên IT của Triều Tiên để trốn tránh các lệnh trừng phạt.

Thông qua các nền tảng phân tích chống rửa tiền trên chuỗi như Beosin KYT và công cụ theo dõi Beosin Trace, đã phân tích 21 địa chỉ trong danh sách trừng phạt, kết quả như sau:

YUN, Song Guk (người Triều Tiên, trưởng nhóm lao động IT tại Lào Mường Đình)

ETH:

0xb637f84b66876ebf609c2a4208905f9ddac9d075

0x95584C303FCd48AF5c6B9873015f2AD0ca84EaE3

Theo thống kê của Beosin Trace, trước đó đã có khoảng 200.851 USDT chảy ra các sàn giao dịch tập trung.

HOANG, Minh Quang (hoàn thành giao dịch dịch vụ IT trị giá hơn 70.000 USD)

BTC: bc1qyy5pt5cx3zth8xlj92lq5y87dh8xv3nwgs4ncq

Trước đó có 0.57462 BTC chảy vào tài khoản Coinbase.

SIM, Hyon Sop (đại diện Ngân hàng Kwangsan của Triều Tiên tại Trung Quốc, thêm 11 địa chỉ)

Địa chỉ bị phong tỏa ban đầu (mạng ETH):

0x4f47bc496083c727c5fbe3ce9cdf2b0f6496270c

Trong đó, số dư lưu động của địa chỉ này là 21.937.732,52 USDT và 2.071.126,59 USDC, hiện còn 58.148,62 USDT đang tích tụ tại địa chỉ này.

Địa chỉ trừng phạt mới (mạng ETH):

0xd04E33461FEA8302c5E1e13895b60cEe8AEfda7F

0x76EA76CA4Eb727f18956aB93445a94c5280412B9

0xFb3eFf152ea55D1BfA04Dbdd509A80fD7b72cdEB

0xFda1Ec4A6178d4916b001a065422D31EBE5F62FF

0x747AFB5c7A7fc34B547cD0FDEbf9b91759C5a52b

Các luồng chuyển tiền như sau:

Trong đó, khoảng 98.139,11 USDT, 21.300 USDC, 0,51268 ETH đã chảy ra ngoài.

Thêm TRX:

TPDLpXxPcaSsupEZ3yrVksmNkYP5SLeKxu

TGXE9dGWawjfd3xqFSho1h1bRbRv9wUGrF

TNTFhgFoKH4srBMiWbfrVFqP2AThSmdwf1

TXhf9nU9bjo1j9z5qEesHdr6gtdndfnA4T

TK17wfSPp32RWrnzZPrGpv7TxdNFvvvE2s

TYeQD2VddTZ9NkFkAnT9DD8cUGetGUQZB2

Trong đó, khoảng 6.236,74 TRX và 999.014,46 USDT đã chảy ra ngoài.

Các địa chỉ này còn liên kết chéo chuỗi:

ARB: 0x4f47bc496083c727c5fbe3ce9cdf2b0f6496270c

BSC: 0x4f47bc496083c727c5fbe3ce9cdf2b0f6496270c

Trong đó, có khoảng 1.133.025,26 USDT, 935.943,84 BUSD và 17.811,05 USDC đã chảy ra các sàn giao dịch tập trung.

Công ty Phát triển Công nghệ Amnokgang

ETH:

0xcB74874f1e06Fcf80A306e06e5379A44B488bA2D

0x0330070FD38Ec3bB94F58FA55D40368271E9e54A

0x9Be599d7867f5E1a2D7Ec6dB9710dF2b98A15573

Tổng cộng khoảng 205,02 ETH, 274.531,15 USDT, 228.496,97 USDC, trong đó địa chỉ 0x9be599d7867f5E1a2D7Ec6dB9710dF2b98A15573 còn giữ 96,05 ETH.

Mạng Tron:

TNrX2FwrHKoo4XACGkmSzqeK4pdnKYn6Z7

TEEYCuGDyeNkuDj4 U6GQRXxXo3Nh29r2vP

TZB4NrX7k9ZsV6PRc1GigAztLL8WHpLvwP

TDe2 UNAvuUnTbbDo7518eMe3TXN5qJW8Ft

Trong đó, khoảng 2.744,75 TRX và 4.941.817,62 USDT đã chảy ra các sàn giao dịch tập trung.

Khuyến nghị chống rửa tiền của Beosin

Đợt hành động này là một phần trong nỗ lực liên tục của Bộ Tài chính Mỹ nhằm chống lại việc Triều Tiên sử dụng tiền mã hóa để trốn tránh các lệnh trừng phạt. Đối với ngành công nghiệp tài sản ảo, việc thực hiện các biện pháp kiểm tra phù hợp chống rửa tiền, nhận diện các địa chỉ liên quan đến nguồn vốn rủi ro cao đã trở thành năng lực then chốt của các nhà cung cấp dịch vụ tài sản ảo (VASP).