Отслеживание в блокчейне | США ужесточают борьбу с мошенническими сетями северокорейских IT-специалистов, использующих криптовалюты для финансирования ОМУ, вводят санкции против 6 физических лиц и 2 компаний

Odaily星球日报Опубликовано 2026-03-14Обновлено 2026-03-14

Введение

Министерство финансов США ввело санкции против 6 человек и 2 компаний, связанных с северокорейской сетью IT-работников, которые, по данным властей, систематически мошенничали с американскими компаниями. Собранные средства, которые в 2024 году составили почти 800 миллионов долларов, направлялись на финансирование программ создания оружия массового поражения КНДР. Санкции также включают блокировку 21 криптовалютного адреса. Анализ платформы Beosin KYT показал значительные объемы средств, перемещенных через различные блокчейны, включая Ethereum и Tron, с последующим выводом на централизованные биржи. Это очередной шаг в борьбе с использованием криптовалюты Северной Кореей для обхода санкций.

12 марта Управление по контролю за иностранными активами Министерства финансов США (OFAC) объявило о введении санкций против 6 физических лиц и 2 компаний, участвующих в мошеннической IT-сети, контролируемой Северной Кореей. Согласно заявлению, эти участники систематически обманывали американские компании, чтобы финансировать программы создания оружия массового уничтожения, причём только в 2024 году сумма ущерба составила почти 800 миллионов долларов.

https://home.treasury.gov/news/press-releases/sb0416

Детали санкций

Согласно данным OFAC, контролируемые Северной Кореей IT-команды устраивались на работу в legitimate компании США и других стран, используя поддельные документы, украденные личности и вымышленные профили для сокрытия своей истинной идентичности. Правительство Северной Кореи присваивает подавляющую часть зарплат этих зарубежных IT-работников, получая сотни миллионов долларов для финансирования своих программ создания оружия массового уничтожения и баллистических ракет. В некоторых случаях связанные с Северной Кореей лица также тайно внедряли вредоносное ПО в корпоративные сети для кражи конфиденциальной информации.

Всего санкциями охвачены 6 физических лиц (Нгуен Куанг Вьет, До Пхён Гён, Хоанг Ван Нгуен, Юн Сон Гук, Хоанг Минь Куанг, Йорк Луис Селестино Эррера), которые признаны оказавшими существенную помощь северокорейским IT-работникам в обмене криптовалют, отмывании денег, открытии банковских счетов и подключении к IT-бизнесу; и 2 компании (Amnokgang, Quangvietdnbg), которые признаны ключевыми операторами и пособниками мошеннической сети IT-работников.

Анализ адресов, попавших под санкции

Всего под санкции попало 21 адрес криптовалют. Согласно сообщению OFAC, в период с середины 2023 года по середину 2025 года генеральный директор Quangvietdngb Нгуен Куанг Вьет обменял для северокорейской стороны криптовалюту на сумму около 2,5 миллионов долларов, подтвердив, что криптовалюты являются важным каналом для перевода средств северокорейскими IT-работниками и уклонения от санкций.

С помощью платформы анализа противодействия отмыванию денег в блокчейне Beosin KYT и инструмента отслеживания Beosin Trace был проведён анализ 21 адреса из санкционного списка, результаты следующие:

ЮН, Сон Гук (гражданин КНДР, глава IT-работников в Ботене, Лаос)

ETH:

0xb637f84b66876ebf609c2a4208905f9ddac9d075

0x95584C303FCd48AF5c6B9873015f2AD0ca84EaE3

По данным Beosin Trace, ранее примерно 200 851 USDT было выведено на различные централизованные биржи.

ХОАНГ, Минь Куанг (содействовал в проведении IT-сделок на сумму более 70 000 долларов)

BTC:bc1qyy5pt5cx3zth8xlj92lq5y87dh8xv3nwgs4ncq

Ранее 0.57462 BTC поступило на аккаунт Coinbase.

СИМ, Хён Соп (представитель Банка Квансон в Китае, добавлено 11 адресов)

Ранее замороженный адрес (сеть ETH):

0x4f47bc496083c727c5fbe3ce9cdf2b0f6496270c

Объём ликвидных средств на этом адресе составил 21 937 732,52 USDT и 2 071 126,59 USDC, в настоящее время на адресе остаётся 58 148,62 USDT.

Новые санкционные адреса (сеть ETH):

0xd04E33461FEA8302c5E1e13895b60cEe8AEfda7F

0x76EA76CA4Eb727f18956aB93445a94c5280412B9

0xFb3eFf152ea55D1BfA04Dbdd509A80fD7b72cdEB

0xFda1Ec4A6178d4916b001a065422D31EBE5F62FF

0x747AFB5c7A7fc34B547cD0FDEbf9b91759C5a52b

График движения средств следующий:

Было выведено примерно 98 139,11 USDT, 21 300 USDC, 0,51268 ETH.

Новые адреса TRX:

TPDLpXxPcaSsupEZ3yrVksmNkYP5SLeKxu

TGXE9dGWawjfd3xqFSho1h1bRbRv9wUGrF

TNTFhgFoKH4srBMiWbfrVFqP2AThSmdwf1

TXhf9nU9bjo1j9z5qEesHdr6gtdndfnA4T

TK17wfSPp32RWrnzZPrGpv7TxdNFvvvE2s

TYeQD2VddTZ9NkFkAnT9DD8cUGetGUQZB2

Было выведено примерно 6 236,74 TRX, 999 014,46 USDT.

Кросс-чейн переводы с тех же адресов:

ARB:0x4f47bc496083c727c5fbe3ce9cdf2b0f6496270c

BSC:0x4f47bc496083c727c5fbe3ce9cdf2b0f6496270c

Было выведено на различные централизованные биржи 1 133 025,26 USDT, 935 943,84 BUSD, 17 811,05 USDC.

AMNOKGANG TECHNOLOGY DEVELOPMENT COMPANY

ETH:

0xcB74874f1e06Fcf80A306e06e5379A44B488bA2D

0x0330070FD38Ec3bB94F58FA55D40368271E9e54A

0x9Be599d7867f5E1a2d7ec6db9710df2b98a15573

Всего примерно 205,02 ETH, 274 531,15 USDT, 228 496,97 USDC, при этом на адресе 0x9be599d7867f5e1a2d7ec6db9710df2b98a15573 остаётся 96,05 ETH.

Сеть Tron

TNrX2FwrHKoo4XACGkmSzqeK4pdnKYn6Z7

TEEYCuGDyeNkuDj4u6GQRXxXo3Nh29r2vP

TZB4NrX7k9ZsV6PRc1GigAztLL8WHpLvwP

TDe2UNAvuUnTbbDo7518eMe3TXN5qJW8Ft

Было выведено на различные централизованные биржи 2 744,75 TRX, 4 941 817,62 USDT.

Рекомендации по противодействию отмыванию денег от Beosin

Данная акция является ещё одним шагом Министерства финансов США в продолжающейся борьбе с использованием Северной Кореей криптовалют для уклонения от санкций. Для индустрии виртуальных активов то, как проводить проверки на соответствие требованиям по противодействию отмыванию денег и выявлять адреса, связанные с высокорисковыми средствами, стало ключевой способностью поставщиков услуг с виртуальными активами (VASP).

Связанные с этим вопросы

QКакие меры приняло Министерство финансов США против северокорейских IT-работников?

A12 марта Управление по контролю за иностранными активами (OFAC) Министерства финансов США ввело санкции против 6 физических лиц и 2 юридических лиц, участвующих в мошеннической сети IT-работников, контролируемой КНДР. Санкции направлены на тех, кто систематически обманывал американские компании для финансирования программ создания оружия массового уничтожения.

QКак северокорейские IT-специалисты обманывали компании и перемещали средства?

AОни использовали поддельные документы, краденые удостоверения личности и вымышленные профили, чтобы скрыть свою настоящую личность и устроиться на работу в законные компании. Заработанные средства в основном конвертировались в криптовалюту для отмывания и перевода, при этом большая часть заработной платы изымалась правительством КНДР для финансирования программ ОМУ.

QКакую роль играла криптовалюта в этой схеме и какие суммы были вовлечены?

AКриптовалюта была ключевым каналом для перевода средств и уклонения от санкций. По данным OFAC, только в 2024 году объем involved средств составил почти 800 миллионов долларов. Один из обвиняемых, Nguyen Quang Viet, обменял криптовалюту на сумму около 2,5 миллионов долларов для северокорейской стороны.

QКакие криптовалютные адреса и платформы были затронуты санкциями?

AБыло заблокировано 21 адрес криптовалюты в сетях Ethereum, Bitcoin, Tron, Arbitrum и BSC. Анализ показал, что значительные суммы USDT, USDC, BTC, ETH и TRX были переведены на различные централизованные биржи, такие как Coinbase.

QКакие рекомендации по противодействию отмыванию денег (AML) дает Beosin после этого инцидента?

ABeosin подчеркивает, что для поставщиков услуг виртуальных активов (VASP) крайне важно внедрить надежные системы проверки на соответствие требованиям AML. Это включает в себя возможность идентифицировать и блокировать адреса, связанные с高风险кими средствами, такими как те, что используются для обхода санкций КНДР.

Похожее

Диалог с Далио: Сейчас мы находимся в пузыре ИИ, 1% моего инвестиционного портфеля — это биткоин

Источник: интервью Рэя Далио, основателя Bridgewater Associates, для подкаста "The Diary Of A CEO". Далио, предсказавший кризис 2008 года, обсуждает "большой цикл" — концепцию, охватывающую долговые проблемы, растущее неравенство и геополитические сдвиги. Он указывает, что текущий ажиотаж вокруг ИИ демонстрирует классические признаки пузыря, который может лопнуть из-за высокой долговой нагрузки, роста процентных ставок и чрезмерной эмиссии акций, что способно привести к рецессии. Для защиты личного капитала в неопределенные времена Далио советует диверсификацию: вместо хранения наличных инвестировать в акции, золото, облигации. Сам он держит около 1% портфеля в биткоине, считая его "твердыми деньгами", но предпочитает физическое золото из-за его статуса резервного актива и независимости от технологических рисков. Говоря о влиянии ИИ, Далио отмечает, что технология заменяет не только физический труд, но и элементы мышления, что увеличит разрыв между капиталом и трудом. Ключевыми останутся человеческие качества — эмоции и интуиция, а успеха добьются те, кто научится работать в партнерстве с ИИ. На геополитической арене, по его мнению, мир движется к регионализации с центрами в виде США и Китая. Вовлечение США в конфликты, подобные иранскому, обнажает снижение их абсолютного влияния. Внутренние вызовы, такие как дебаты о налогах на богатство, риск капитального бегства и низкая производительность, также ставят под вопрос стабильность традиционных держав в текущей фазе цикла.

marsbit1 ч. назад

Диалог с Далио: Сейчас мы находимся в пузыре ИИ, 1% моего инвестиционного портфеля — это биткоин

marsbit1 ч. назад

7.2 трлн вон за один день: иностранные инвесторы установили рекорд чистых покупок в пятницу! Уолл-Стрит: встречный ветер в плане ликвидности на южнокорейском рынке уже утих

Капиталы возвращаются на южнокорейский рынок акций. 31 июля иностранные инвесторы осуществили чистые покупки акций KOSPI на рекордные 7,2 трлн вон за один день, что стало самым высоким показателем в истории. По данным Citigroup, эта цифра знаменует собой кардинальный разворот после месяцев масштабного оттока средств нерезидентов. В июле чистые продажи иностранными инвесторами значительно сократились до 9,8 трлн вон по сравнению с 48,4 трлн и 44,5 трлн вон в июне и мае соответственно. Одновременно внутренние пенсионные и инвестиционные фонды в июле вернулись к чистым покупкам на 1,0 трлн вон. Дополнительным фактором снижения волатильности стали новые правила Комиссии по финансовым услугам (FSC), ужесточившие с 31 июля доступ розничных инвесторов к ETF с плечом на отдельные акции. После введения норм торговый оборот таких инструментов упал примерно вдвое. Citigroup сохраняет целевую точку для KOSPI на уровне 10000 пунктов, отмечая ослабление давления со стороны движения капиталов. Аналитики видят поддержку рынку в устойчивости фундаментальных показателей сектора чипов памяти, низких оценках KOSPI, сильной экономике и благоприятной политике властей, включая возможные меры по поддержке ликвидности.

marsbit1 ч. назад

7.2 трлн вон за один день: иностранные инвесторы установили рекорд чистых покупок в пятницу! Уолл-Стрит: встречный ветер в плане ликвидности на южнокорейском рынке уже утих

marsbit1 ч. назад

Экстренная новость! Следующее поколение ИИ от OpenAI прорывает 10 задач уровня Филдсовской премии

У OpenAI произошел прорыв: их новая модель Astra решила 10 сложнейших математических проблем уровня Филдсовской премии. Среди достижений — построение первого примера несофической группы, опровергающее гипотезу Громова (1999 г.), прорыв в задаче упаковки сфер в высоких размерностях, где не было прогресса 46 лет, и опровержение гипотезы жесткости Конна. Результаты, изложенные в 249-страничной работе, проверены с помощью Lean 4. По оценкам, стоимость создания доказательств составила около 2000 долларов. Это событие знаменует поворотный момент, демонстрирующий способность ИИ совершать глубокие открытия в фундаментальной математике.

marsbit3 ч. назад

Экстренная новость! Следующее поколение ИИ от OpenAI прорывает 10 задач уровня Филдсовской премии

marsbit3 ч. назад

Как стать человеком, которого искусственный интеллект никогда не сможет заменить

В статье рассматривается вопрос о том, как остаться незаменимым в эпоху искусственного интеллекта. Автор утверждает, что вместо страха перед ИИ следует сосредоточиться на развитии качеств, которые машины не смогут заменить. Он критикует «зарплатное рабство» — зависимость от работы, не приносящей удовлетворения, и предлагает путь к финансовой независимости через создание собственного дела. Ключ к успеху — развитие пяти элементов: самостоятельности (агентности), вкуса, умения убеждать, упорства и способности к итерациям. Главное — не просто создавать что-либо (сегодня это может каждый), а создавать что-то ценное, востребованное и уметь это продвигать. Автор считает, что наиболее важным навыком будущего является создание контента (медиа), а не просто написание кода, поскольку ценность контента субъективна и требует уникального человеческого вкуса и суждения. ИИ может помочь в производстве, но не заменит оригинальность мысли и связь с аудиторией. В качестве практического шага предлагается упражнение: за 15 минут ответить на вопросы, чтобы обнаружить свои уникальные знания, опыт и точку зрения, которые станут основой для личного бренда и дела жизни. Первый шаг — немедленно опубликовать свою основную идею, чтобы получить обратную связь от реального мира и начать процесс роста. Цель — стать «непригодным для найма», построив жизнь вокруг собственного творчества и экспертизы.

marsbit3 ч. назад

Как стать человеком, которого искусственный интеллект никогда не сможет заменить

marsbit3 ч. назад

Благодаря броскам кубиков ключи от биткоинов хранятся в автономном режиме, но не все будут этим заниматься

Статья посвящена практике генерации сид-фраз для биткоин-кошельков с помощью бросков кубиков в свете уязвимости, обнаруженной в аппаратных кошельках Coldcard. Подчеркивается, что физический бросок кубика (дающий около 2.6 бит энтропии за бросок) создает высококачественную случайность, поскольку предсказать результат практически невозможно из-за множества переменных. Для создания стандартной сид-фразы из 12 слов (128 бит энтропии) требуется около 50 бросков, а для повышенной безопасности рекомендуется 99 и более. В связи с инцидентом Coldcard, когда неисправный генератор случайных чисел в прошивке (2021-2026 гг.) мог создавать предсказуемые ключи, выяснилось, что сид-фразы, сгенерированные вручную через кубики, были защищены от этой уязвимости. Однако исследование показало, что другие функции устройства (создание бумажных кошельков, ключей для мультиподписи, паролей и т.д.) по-прежнему использовали скомпрометированный генератор, подвергая риску владельцев даже с безопасной основной сид-фразой. Автор отмечает, что, хотя метод с кубиками криптографически надежен, он непрактичен для массового использования из-за трудоемкости, высокой вероятности ошибок при вводе и необходимости строгой дисциплины для сохранения секретности процесса. Делается вывод, что будущее безопасности лежит в создании надежных аппаратных генераторов случайных чисел и понятных интерфейсов, а ручные методы остаются нишевым инструментом для опытных пользователей. Владельцам Coldcard рекомендуется обновить прошивку и проверить/заменить все ключи, сгенерированные уязвимыми функциями.

cryptonews.ru6 ч. назад

Благодаря броскам кубиков ключи от биткоинов хранятся в автономном режиме, но не все будут этим заниматься

cryptonews.ru6 ч. назад

Торговля

Спот
活动图片

Популярные категорииright-arrow

Популярные тегиright-arrow