12 марта Управление по контролю за иностранными активами Министерства финансов США (OFAC) ввело санкции против 6 физических лиц и 2 юридических лиц, участвующих в мошеннической сети IT-специалистов под руководством Северной Кореи. Согласно заявлению, эти участники систематически обманывали американские компании, финансируя программы создания оружия массового уничтожения, причём только в 2024 году сумма вовлечённых средств составила почти 800 миллионов долларов.
https://home.treasury.gov/news/press-releases/sb0416
Детали санкций
Согласно данным OFAC, контролируемые Северной Кореей IT-команды, используя поддельные документы, кражи личностей и вымышленные профили, скрывали свои настоящие личности, чтобы устроиться на работу в legitimate компании США и других стран. Правительство Северной Кореи присваивало подавляющую часть зарплат этих зарубежных IT-работников, получая сотни миллионов долларов для финансирования своих программ создания оружия массового уничтожения и баллистических ракет. В некоторых случаях связанные с Северной Кореей лица также тайно внедряли вредоносное ПО в корпоративные сети, похищая конфиденциальную информацию.
Всего санкциями охвачены 6 физических лиц (Нгуен Куанг Вьет, До Пхён Гён, Хоанг Ван Нгуен, Юн Сон Гук, Хоанг Минь Куанг, Йорк Луис Селестино Эррера), признанных оказавшими существенную помощь северокорейским IT-специалистам в обмене криптовалюты, отмывании денег, открытии банковских счетов и подключении IT-услуг; 2 компании (Amnokgang, Quangvietdnbg) признаны ключевыми операторами и пособниками мошеннической сети IT-работников.
Анализ адресов, попавших под санкции
Всего под санкции попало 21 адрес криптовалюты. Согласно сообщению OFAC, с середины 2023 по середину 2025 года генеральный директор Quangvietdngb Нгуен Куанг Вьет обменял для северокорейской стороны криптовалюту на сумму около 2,5 миллионов долларов США, подтвердив, что криптовалюта является важным каналом для перевода средств северокорейскими IT-работниками и уклонения от санкций.
С помощью платформы анализа противодействия отмыванию денег в блокчейне Beosin KYT и инструмента отслеживания Beosin Trace был проведён анализ 21 адреса из санкционного списка, результаты следующие:
ЮН Сон Гук (гражданин КНДР, глава IT-работников в Ботене, Лаос)
ETH:
0xb637f84b66876ebf609c2a4208905f9ddac9d075
0x95584C303FCd48AF5c6B9873015f2AD0ca84EaE3
По данным Beosin Trace, ранее примерно 200 851 USDT было выведено на различные централизованные биржи.
ХОАНГ Минь Куанг (содействовал в завершении сделок на IT-услуги на сумму более 70 000 долларов США)
BTC: bc1qyy5pt5cx3zth8xlj92lq5y87dh8xv3nwgs4ncq
Ранее 0.57462 BTC поступило на аккаунт Coinbase.
СИМ Хён Соп (представитель банка Квансон в Китае, добавлено 11 адресов)
Ранее замороженный адрес (сеть ETH):
0x4f47bc496083c727c5fbe3ce9cdf2b0f6496270c
Объём ликвидных средств на этом адресе составил 21 937 732,52 USDT, 2 071 126,59 USDC, в настоящее время на адресе остаётся 58 148,62 USDT.
Новые санкционные адреса (сеть ETH):
0xd04E33461FEA8302c5E1e13895b60Cee8AEfda7F
0x76EA76CA4Eb727f18956aB93445a94c5280412B9
0xFb3eFf152ea55D1BfA04Dbdd509A80fD7b72cdEB
0xFda1Ec4A6178d4916b001a065422D31EBE5F62FF
0x747AFB5c7A7fc34B547cD0FDEbf9b91759C5a52b
Диаграмма потоков средств следующая:
Было выведено примерно 98 139,11 USDT, 21 300 USDC, 0,51268 ETH.
Новые TRX:
TPDLpXxPcaSsupEZ3yrVksmNkYP5SLeKxu
TGXE9dGWawjfd3xqFSho1h1bRbRv9wUGrF
TNTFhgFoKH4srBMiWbfrVFqP2AThSmdwf1
TXhf9nU9bjo1j9z5qEesHdr6gtdndfnA4T
TK17wfSPp32RWrnzZPrGpv7TxdNFvvvE2s
TYeQD2VddTZ9NkFkAnT9DD8cUGetGUQZB2
Было выведено примерно 6 236,74 TRX, 999 014,46 USDT.
Кроссчейн с того же адреса:
ARB: 0x4f47bc496083c727c5fbe3ce9cdf2b0f6496270c
BSC: 0x4f47bc496083c727c5fbe3ce9cdf2b0f6496270c
1 133 025,26 USDT, 935 943,84 BUSD, 17 811,05 USDC было выведено на различные централизованные биржи.
AMNOKGANG TECHNOLOGY DEVELOPMENT COMPANY
ETH:
0xcB74874f1e06Fcf80A306e06e5379A44B488bA2D
0x0330070FD38Ec3bB94F58FA55D40368271E9e54A
0x9Be599d7867f5E1a2D7Ec6dB9710dF2b98A15573
Всего примерно 205,02 ETH, 274 531,15 USDT, 228 496,97 USDC, при этом на адресе 0x9be599d7867f5e1a2d7ec6db9710df2b98a15573 остаётся 96,05 ETH.
Сеть Tron
TNrX2FwrHKoo4XACGkmSzqeK4pdnKYn6Z7
TEEYCuGDyeNkuDj4 U6GQRXxXo3Nh29r2vP
TZB4NrX7k9ZsV6PRc1GigAztLL8WHpLvwP
TDe2 UNAvuUnTbbDo7518eMe3TXN5qJW8Ft
2 744,75 TRX, 4 941 817,62 USDT было выведено на различные централизованные биржи.
Рекомендации Beosin по противодействию отмыванию денег
Данная акция является ещё одной мерой Министерства финансов США по持续打击 (продолжающейся борьбе) с использованием Северной Кореей криптовалюты для уклонения от санкций. Для индустрии виртуальных активов то, как проводить проверки на соответствие требованиям по противодействию отмыванию денег и выявлять адреса, связанные с высокорисковыми средствами, стало ключевой способностью поставщиков услуг с виртуальными активами (VASP).
