Федеральний суд США ухвалив рішення про конфіскацію приблизно 212 700 доларів США в стейблкоїнах, пов'язаних із заробітною платою, отриманою північнокорейськими IT-працівниками, що дало Міністерству юстиції часткову перемогу в спробі конфіскувати понад 7,74 мільйона доларів США в цифрових активах, пов'язаних із ймовірною мережею ухилення від санкцій.
NK News 7 вересня повідомило, що окружний суддя США Рудольф Контрерас ухвалив рішення про конфіскацію коштів, вилучених з криптогаманця, що починається з "0x81c4", на користь уряду США. Рішення від 3 вересня частково задовольнило запит Міністерства юстиції про заочне рішення, водночас відхиливши його спробу негайно отримати контроль над іншими активами, включеними до справи.
Прокурори заявили, що гаманець отримав приблизно 158 123 USDC щонайменше з 10 адрес, які використовувалися для отримання платежів північнокорейськими IT-працівниками, і ще 54 574 USDT щонайменше з чотирьох платіжних адрес працівників. Два стейблкоїни, прив'язані до долара, мали загальну номінальну вартість приблизно 212 700 доларів США.
Уряд стверджував, що ці кошти були доходами від схеми, за якою північнокорейські працівники отримували закордонні IT-роботи, приховували свої особи та місцезнаходження, а потім переводили свої доходи через криптовалюту, перш ніж гроші зрештою надсилалися до Північної Кореї.
Контрерас встановив, що прокурори надали достатньо інформації, щоб встановити зв'язок гаманця 0x81c4 з імовірною операцією.
Суд заявив, що звинувачення уряду описують операцію з шахрайства з використанням електронних засобів зв'язку та відмивання грошей, яка передбачала участь іноземних суб'єктів, що здійснювали транзакції від імені підсанкційних осіб, порушуючи Закон про міжнародні надзвичайні економічні повноваження.
Для цілей заочного рішення, звинувачення були достатніми для встановлення того, що вилучені кошти становили або походили від доходів, які можна відстежити до цих порушень. Таким чином, Контрерас виніс рішення на користь Сполучених Штатів щодо активів, вилучених з гаманця.
Рішення охопило лише частину значно більшого пулу активів, на які націлилися федеральні прокурори.
Міністерство юстиції подало свій цивільний позов про конфіскацію в червні 2025 року, вимагаючи понад 7,74 мільйона доларів США в криптовалюті та іншому цифровому майні, нібито отриманих та відмитих через схеми працевлаштування північнокорейських IT-працівників за кордоном.
Як раніше повідомляло crypto.news, активи спочатку були арештовані у зв'язку з обвинувальним актом від квітня 2023 року проти Сіма Хьон Сопа, представника Північнокорейського банку зовнішньої торгівлі, якого звинувачували у співпраці з IT-працівниками для переведення крипто-доходів назад до країни.
Позов охоплював криптовалюту, невзаємозамінні токени та домени Ethereum Name Service. Прокурори заявили, що деякі кошти були заморожені або вилучені, поки північнокорейські працівники та їхні спільники намагалися відмити доходи.
Контрерас не задовольнив конфіскацію решти майна. Суддя встановив, що уряд не належним чином ідентифікував інші активи у своєму публічному повідомленні про конфіскацію та відхилив цю частину запиту без шкоди для можливості прокурорів повернутися з іншим запитом.
Міністерство юстиції звинуватило Північну Корею у розгортанні IT-працівників по всьому світу для отримання роботи в технологічних та блокчейн-компаніях, іноді використовуючи шахрайські документи, що посвідчують особу, та інші методи для приховування своєї національності та фізичного місцезнаходження.
Роботодавці, які не знали про їхні особи, потім платили працівникам за законну IT-роботу, часто використовуючи стейблкоїни, такі як USDC та USDT, згідно з даними міністерства.
Прокурори заявили, що працівники використовували кілька методів, щоб приховати походження своєї криптовалюти, перш ніж відправляти кошти до Північної Кореї. Ймовірні методи включали переміщення грошей меншими сумами, використання рахунків, відкритих під вигаданими іменами, обмін токенів, переміщення активів між блокчейнами, купівлю NFT та змішування доходів від працевлаштування з іншими коштами.
Влада США продовжує націлюватися на осіб та інфраструктуру, звинувачених у підтримці цих операцій. У березні Міністерство фінансів наклало санкції на мережу, яка, за його словами, допомагала північнокорейським працівникам отримувати закордонні робочі місця, використовуючи фальшиві особи та викрадені дані, перш ніж криптовалюта використовувалася для переказу або відмивання їхніх доходів.
Слідчі окремо відстежили стратегію працевлаштування в команди розробників криптопроектів. Розслідування, підтримане Ethereum Foundation, оприлюднене у квітні, виявило 100 підозрюваних оперативників КНДР, які працюють у криптокомпаніях, тоді як проект Ketman попередив 53 команди після вивчення особистостей розробників та активності на GitHub.
Дослідник безпеки та розробник MetaMask Тейлор Монахан заявив в окремому розслідуванні, що розробники, пов'язані з Північною Кореєю, працювали в проєктах DeFi протягом кількох років, причому їхня діяльність сягає раннього періоду децентралізованих фінансів.
Ризик зберігався і в 2026 році. Consensys тимчасово призупинив випуск продуктів у липні після виявлення, що консультант, пов'язаний з Північною Кореєю, отримав доступ до її систем приблизно на один місяць. Розслідування компанії не виявило доказів викрадення активів чи даних або впровадження шкідливого коду.
У позові про конфіскацію Сім та Кім Санг Ман були ідентифіковані як посередники, які нібито допомагали переміщувати доходи, отримані закордонними працівниками.
Сім обіймав посаду представника Північнокорейського банку зовнішньої торгівлі, який був підданий санкціям Сполученими Штатами через його зв'язки з програмами озброєння країни. Міністерство фінансів внесло Сіма до свого списку спеціально визначених громадян у квітні 2023 року.
За даними Міністерства юстиції, північнокорейські IT-працівники надсилали кошти Сіму після відмивання своїх доходів. Прокурори звинуватили його в участі в схемах, що передбачають працівників, які отримали роботу в компаніях у Сполучених Штатах та інших країнах, а також у співпраці з позабіржовими торговцями криптовалютою для використання незаконних коштів для придбання товарів для Північної Кореї.
Кім був підданий санкціям наступного місяця разом із Chinyong, також відомою як Jinyong IT Cooperation Company. Влада США ідентифікує його як генерального директора Chinyong, яка підпорядковується Міністерству оборони Північної Кореї та наймає делегації IT-працівників, що працюють за кордоном.
Прокурори заявили, що Кім служив посередником між цими працівниками та Банком зовнішньої торгівлі, переказуючи кошти від працівників Сіму. Делегації Chinyong діяли в таких країнах, як Росія та Лаос, згідно з даними Міністерства юстиції.
Влада США раніше пов'язувала Кіма з крипто-транзакціями за участю закордонних працівників. Раніше проведене розслідування виявило, що підозрюваний північнокорейський IT-працівник, що діяв під псевдонімом "Light Fury", переказав понад 300 000 доларів США з публічної адреси Ethereum Name Service Кіму.
У скарзі Міністерства юстиції від червня 2025 року зазначалося, що майно, яке підлягає конфіскації, складалося з коштів, отриманих північнокорейськими IT-працівниками, включно з людьми, які були несвідомо працевлаштовані американськими компаніями, перш ніж доходи були відправлені Кіму або Сіму на користь уряду Північної Кореї.
USDT
USDC