Nag-utos ang isang pederal na korte ng U.S. ng pagsamsam sa humigit-kumulang $212,700 na stablecoin na nauugnay sa mga sahod na kinita ng mga IT worker ng North Korea, na nagbigay ng bahagyang tagumpay sa Justice Department sa pagtatangka nitong kumpiskahin ang mahigit $7.74 milyon sa mga digital na asset na konektado sa isang diumano’y network ng pag-iwas sa parusa.
Iniulat ng NK News noong Setyembre 7 na nagpasya si U.S. District Judge Rudolph Contreras na ang mga pondo na nasamsam mula sa isang crypto wallet na nagsisimula sa “0x81c4” ay dapat ipagkaloob sa gobyerno ng U.S. Ang desisyon noong Setyembre 3 ay nagbigay ng bahagi ng kahilingan ng Justice Department para sa default judgment habang tinatanggihan ang pagtatangka nitong agad na kontrolin ang iba pang asset na kasama sa kaso.
Sinabi ng mga tagausig na ang wallet ay nakatanggap ng humigit-kumulang 158,123 USDC mula sa hindi bababa sa 10 address na ginamit upang makatanggap ng mga bayad para sa mga IT worker ng North Korea at isa pang 54,574 USDT mula sa hindi bababa sa apat na address ng pagbabayad ng manggagawa. Ang dalawang dollar-pegged stablecoin ay may pinagsamang face value na humigit-kumulang $212,700.
Iginiit ng gobyerno na ang mga pondo ay bunga ng isang pamamaraan kung saan ang mga manggagawa ng North Korea ay nakakuha ng mga trabaho sa IT sa ibang bansa, itinago ang kanilang pagkakakilanlan at lokasyon, at iniruta ang kanilang mga kita sa pamamagitan ng cryptocurrency bago tuluyang ipinadala ang pera patungong North Korea.
Natuklasan ni Contreras na ang mga tagausig ay nagbigay ng sapat na impormasyon upang maitatag kung paano konektado ang 0x81c4 wallet sa diumano’y operasyon.
Sinabi ng korte na ang mga alegasyon ng gobyerno ay naglalarawan ng isang wire fraud at money laundering operation na kinasasangkutan ng mga dayuhang entidad na nagsagawa ng mga transaksyon sa ngalan ng mga indibidwal na pinatawan ng parusa sa paglabag sa International Emergency Economic Powers Act.
Para sa layunin ng default judgment, ang mga alegasyon ay sapat upang maitatag na ang mga nasamsam na pondo ay bumubuo o nagmula sa mga kinita na matutunton sa mga paglabag na iyon. Samakatuwid, nagpasya si Contreras pabor sa Estados Unidos para sa mga asset na nasamsam mula sa wallet.
Ang desisyon ay sumasaklaw lamang sa bahagi ng isang mas malaking pool ng mga asset na target ng mga pederal na tagausig.
Ang Justice Department ay naghain ng civil forfeiture complaint nito noong Hunyo 2025 na humihingi ng mahigit $7.74 milyon sa cryptocurrency at iba pang digital na ari-arian na diumano’y nabuo at nilabahan sa pamamagitan ng mga scheme ng overseas IT employment ng North Korea.
Tulad ng naunang iniulat ng crypto.news, ang mga asset ay orihinal na pinigilan kaugnay ng isang Abril 2023 na indictment kay Sim Hyon Sop, isang kinatawan ng Foreign Trade Bank ng North Korea na inakusahan na nakikipagtulungan sa mga IT worker upang ilipat ang kita ng crypto pabalik sa bansa.
Saklaw ng complaint ang cryptocurrency, non-fungible tokens at Ethereum Name Service domains. Sinabi ng mga tagausig na ang ilan sa mga pondo ay na-freeze o nasamsam habang ang mga manggagawa ng North Korea at ang kanilang mga kasama ay nagtatangka na labahan ang mga kinita.
Hindi ipinagkaloob ni Contreras ang pagsamsam ng natitirang ari-arian. Natuklasan ng judge na hindi sapat na natukoy ng gobyerno ang iba pang mga asset sa public forfeiture notice nito at tinanggihan ang bahaging iyon ng kahilingan nang walang pagkiling, na nagbibigay-daan sa mga tagausig na bumalik na may isa pang kahilingan.
Inakusahan ng Justice Department ang North Korea ng pagpapadala ng mga IT worker sa buong mundo upang makakuha ng trabaho sa mga kumpanya ng teknolohiya at blockchain, minsan ay gumagamit ng mga pandarayang dokumento ng pagkakakilanlan at iba pang pamamaraan upang itago ang kanilang nasyonalidad at pisikal na lokasyon.
Ang mga employer na walang kamalayan sa kanilang pagkakakilanlan ay nagbayad sa mga manggagawa para sa lehitimong trabaho sa IT, madalas ay gumagamit ng stablecoin tulad ng USDC at USDT, ayon sa kagawaran.
Sinabi ng mga tagausig na ginamit ng mga manggagawa ang ilang pamamaraan upang itago kung saan nagmula ang kanilang crypto bago magpadala ng pondo patungong North Korea. Ang mga diumano’y pamamaraan ay kinabibilangan ng paglilipat ng pera sa mas maliliit na halaga, paggamit ng mga account na binuksan sa ilalim ng mga maling pagkakakilanlan, pagpapalit ng token, paglilipat ng mga asset sa pagitan ng mga blockchain, pagbili ng mga NFT at paghahalo ng kinita sa trabaho sa iba pang pondo.
Patuloy na tinatarget ng mga awtoridad ng U.S. ang mga tao at imprastraktura na inakusahan na sumusuporta sa mga operasyong iyon. Noong Marso, pinatawan ng parusa ng Treasury Department ang isang network na sinasabi nitong tumulong sa mga manggagawa ng North Korea na makakuha ng mga trabaho sa ibang bansa gamit ang mga maling persona at ninakaw na pagkakakilanlan bago ginamit ang cryptocurrency upang ilipat o labahan ang kanilang mga kinita.
Hiwalay na natunton ng mga imbestigador ang estratehiya sa pagtatrabaho sa mga pangkat ng pagpapaunlad ng crypto. Isang imbestigasyon na suportado ng Ethereum Foundation na isiniwalat noong Abril ay nagtukoy ng 100 pinaghihinalaang operatiba ng DPRK na nagtatrabaho sa loob ng mga kumpanya ng crypto, habang inalerto ng Ketman Project ang 53 pangkat matapos suriin ang mga pagkakakilanlan ng developer at aktibidad sa GitHub.
Sinabi ng security researcher at MetaMask developer na si Taylor Monahan sa isang hiwalay na imbestigasyon na ang mga developer na konektado sa North Korea ay nagtrabaho sa loob ng mga proyekto ng DeFi sa loob ng ilang taon, na ang aktibidad ay umaabot pabalik sa maagang panahon ng decentralized finance.
Nagpatuloy ang panganib hanggang 2026. Pansamantalang itinigil ng Consensys ang mga paglabas ng produkto noong Hulyo matapos matuklasan na isang consultant na konektado sa North Korea ang nakakuha ng access sa mga sistema nito sa loob ng humigit-kumulang isang buwan. Natuklasan ng imbestigasyon ng kumpanya na walang ebidensya na ninakaw ang mga asset o data o na ipinakilala ang malisyosong code.
Tinukoy ng forfeiture complaint sina Sim at Kim Sang Man bilang mga intermediary na diumano’y tumulong sa paglilipat ng mga kinita na nabuo ng mga overseas worker.
Si Sim ay nagsilbing kinatawan ng Foreign Trade Bank ng North Korea, na pinatawan ng parusa ng Estados Unidos dahil sa mga koneksyon nito sa mga programa ng sandata ng bansa. Inilagay ng Treasury Department si Sim sa listahan nito ng Specially Designated Nationals noong Abril 2023.
Ayon sa Justice Department, nagpadala ang mga IT worker ng North Korea ng pondo kay Sim matapos labahan ang kanilang mga kinita. Inakusahan siya ng mga tagausig ng pakikilahok sa mga scheme na kinasasangkutan ng mga manggagawa na nakakuha ng trabaho sa mga kumpanya sa Estados Unidos at sa ibang lugar at ng pakikipagtulungan sa mga over-the-counter cryptocurrency trader upang gumamit ng mga ilegal na pondo upang makakuha ng mga kalakal para sa North Korea.
Pinatawan ng parusa si Kim nang sumunod na buwan kasama ang Chinyong, na kilala rin bilang Jinyong IT Cooperation Company. Kinikilala siya ng mga awtoridad ng U.S. bilang chief executive ng Chinyong, na sakop ng Ministry of Defense ng North Korea at nagpapatrabaho ng mga delegasyon ng mga IT worker na nagpapatakbo sa ibang bansa.
Sinabi ng mga tagausig na si Kim ay nagsilbing intermediary sa pagitan ng mga manggagawang iyon at ng Foreign Trade Bank sa pamamagitan ng paglilipat ng pondo mula sa mga manggagawa kay Sim. Nagpatakbo ang mga delegasyon ng Chinyong sa mga bansa kabilang ang Russia at Laos, ayon sa Justice Department.
Nauna nang iniugnay ng mga awtoridad ng U.S. si Kim sa mga transaksyon ng crypto na kinasasangkutan ng mga overseas worker. Isang naunang imbestigasyon ang natuklasan na isang pinaghihinalaang IT worker ng North Korea na nagpapatakbo sa ilalim ng alias na “Light Fury” ay naglipat ng mahigit $300,000 mula sa isang pampublikong Ethereum Name Service address kay Kim.
Sinabi ng complaint ng Justice Department noong Hunyo 2025 na ang ari-arian na target para sa pagsamsam ay binubuo ng mga pondo na nabuo ng mga IT worker ng North Korea, kabilang ang mga taong hindi alam na nagtatrabaho sa mga kumpanyang nakabase sa U.S., bago ipinadala ang mga kita kay Kim o Sim para sa kapakinabangan ng pamahalaan ng North Korea.
USDT
USDC