США ввели санкции против пособников хакеров из КНДР. Кого это коснулось

Министерство финансов США объявило о введении новых санкций против ряда северокорейских банкиров и финансовых организаций. Под ограничения попали восемь человек и две компании — все их активы в США или находящиеся под американской юрисдикцией замораживаются. По данным властей, эти люди и структуры помогали Северной Корее добывать деньги через кибератаки, мошенничество в IT-сфере и другие незаконные схемы. Заработанные средства, как утверждается, использовались для финансирования ядерной и ракетной программ страны. GetBlock AML Research публикует обзор новых ограничительных мер.

Что стало причиной санкций

По информации Министерства финансов США, правительство Северной Кореи уже много лет использует различные нелегальные способы для получения денег. В числе таких методов — кибератаки, шпионаж в интернете и кражи средств с финансовых платформ. За последние три года северокорейские хакеры похитили более $3 млрд, в основном в виде криптовалют.

Кроме того, тысячи северокорейских IT-специалистов работают за рубежом под чужими именами. Они создают аккаунты на фриланс-платформах, используют поддельные документы и зарабатывают миллионы долларов в год, выполняя заказы в сфере программирования. Зачастую эти деньги передаются государству.

Чтобы обналичить и перевести незаконные доходы, Северная Корея использует сеть посредников — банкиров и компаний, действующих в разных странах, включая Китай и Россию. Через эти связи средства проходят по международным каналам и маскируются под законные финансовые операции.

Кто попал под санкции

Компании:

Ryujong Credit Bank — банк из Пхеньяна, который, по данным США, помогал переводить иностранную валюту между Китаем и Северной Кореей, обходя международные ограничения. Также участвовал в отмывании денег, заработанных за границей.

Korea Mangyongdae Computer Technology Corporation (KMCTC) — IT-компания, официально базирующаяся в Пхеньяне. Она направляла своих сотрудников для работы в китайских городах, используя подставных лиц для получения и перевода денег, заработанных на иностранных заказах.

Физические лица:

• Choe Chun Pom — представитель Центрального банка КНДР в России, участвовал в переводах и организации поездок чиновников.
• Han Hong Gil — сотрудник Koryo Commercial Bank, проводил переводы на сотни тысяч долларов в интересах Ryujong Credit Bank.
• Jang Kuk Chol и Ho Jong Son — управляли зарубежными фондами на сумму свыше $5 млн, в том числе связанными с кибератаками и нелегальной IT-деятельностью.
• Ho Yong Chol — северокорейский банкир, работающий в Китае. Провел операции на десятки миллионов долларов, помогая обходить санкции.
• Jong Sung Hyok — представитель Foreign Trade Bank в российском Владивостоке, занимался международными расчетами и переводами.
• Ri Jin Hyok — также представитель этого банка, участвовал в переводах валюты и криптоактивов.
• U Yong Su — руководитель компании KMCTC, отвечал за управление IT-проектами и финансовые операции за рубежом.

Эти восемь человек считаются ключевыми посредниками, обеспечивающими доступ Северной Корее к международным финансам через сети банков и подставных компаний.

Криптокошельки под санкциями

В санкционный список также включены 53 криптокошелька, связанные с северокорейским банком Cheil Credit Bank. Через них проходило около $16 млн в криптовалюте (USDT). Большая часть поступала с крупных бирж и от уже известных подозрительных адресов.

Связь заблокированных адресов с крупными биржами. Визуализация: MistTrack

На момент публикации примерно 60% этих кошельков пусты — средства были переведены на другие адреса. Остальные 40% содержат около $6,5 млн, которые уже заблокированы эмитентом стейблкоина Tether.

Активность по этим кошелькам наблюдалась с августа 2023 по июль 2025 года, наиболее активно — в середине 2024 и первой половине 2025 года. Большинство операций прекратилось за неделю до официального объявления санкций. Многие переводы проходили в несколько этапов, чтобы скрыть происхождение средств. Некоторые кошельки также взаимодействовали с крупными криптобиржами.

График активности заблокированных адресов

Что это значит

Новые санкции показывают, насколько активно Северная Корея использует киберпреступления и подставные компании, чтобы зарабатывать деньги и обходить международные ограничения.

Американские власти призывают финансовые организации и криптовалютные сервисы внимательнее проверять источники поступающих средств, отслеживать подозрительные транзакции и избегать взаимодействия с адресами, которые могут быть связаны с санкционированными структурами.

Основная цель этих мер — перекрыть Северной Корее каналы финансирования и снизить влияние ее киберпреступных сетей на мировую экономику.