Минфин США ужесточает борьбу с отмыванием криптовалют в КНДР: санкции против 10 физических лиц и одной организации

Автор: TechFlow

Вводная от TechFlow: В ответ на скрытую деятельность теневой сети КНДР, занимающейся отмыванием средств через криптоактивы, регуляторы ряда стран, включая США и ЕС, провели совместную операцию по её нейтрализации. 28 октября Управление по контролю за иностранными активами (OFAC) Министерства финансов США официально опубликовало новый перечень санкций, наложив строгие ограничения на 10 ключевых фигурантов и 1 подставное юридическое лицо.

Подсанкционные лица в данный раз глубоко вовлечены в транснациональную мошенническую схему использования ИТ-работников КНДР. Они нанимаются удаленно в американские технологические компании, используя поддельные идентичности, а затем сговариваются с российскими посредниками для конвертации миллионов долларов незаконной заработной платы в криптовалюту, которая после многоэтапного отмывания направляется в проекты по разработке оружия массового поражения КНДР.

На фоне синхронных действий Австралии и Европейского союза в этом месяце совместное давление западных союзников на данную новую модель киберпреступления усиливается. Эти санкции не только выявили скрытые потоки отмывания денег на пересечении удаленной занятости и блокчейн-анонимности, но и послужили мощным предупреждением для мировых технологических корпораций относительно необходимости углубленной проверки биографии сотрудников при трансграничном найме и строгого соответствия нормам комплаенса в сфере цифровых активов.

Точечный удар: OFAC выявляет трансграничных марионеток и офшорные узлы отмывания капитала

Американские надзорные органы продолжают наращивать усилия по подавлению трансграничных теневых денежных потоков. Согласно официальному заявлению Министерства финансов США о санкциях, Управление по контролю за иностранными активами (OFAC) 28 октября официально провело полную заморозку финансовых активов 10 физических лиц и 1 ключевого юридического лица, причастных к расследуемому делу.

Расследование показало, что данные подсанкционные лица формируют сеть теневых преступных группировок с высокоточным разделением задач. Северокорейские ИТ-специалисты, используя краденые или сфабрикованные документы, удаленно устраиваются на работу в американские технологические и коммерческие компании, а затем скрытно переводят полученные миллионы долларов зарплаты и проектных выплат на некстодиальные кошельки, находящиеся под контролем иностранных посредников.

Минфин США в своем заявлении прямо отметил, что эти выводимые капиталы не используются для гражданских нужд, а систематически репатрируются обратно, напрямую направляясь на финансирование разработок оружия массового поражения (ОМУ) КНДР и перспективных баллистических ракет. Перерезание данного финансового канала представляет собой главную стратегическую меру по подрыву его возможностей по распространению оружия.

Согласно условиям санкционного распоряжения, все активы и имущественные права подсанкционных физических и юридических лиц на территории США подлежат немедленному аресту со стороны судебных органов. Любые финансовые организации и поставщики криптоуслуг, подчиняющиеся законам США, строго запрещено осуществлять любую прямую или косвенную деятельность с упомянутыми лицами.

Выход на поверхность трансграничных криптокурьеров: раскрыты пути перевода миллионов долларов в цифровых активах

В обнародованном перечне санкций двумя ключевыми фигурантами стали российские граждане, выступающие в роли «посредников по внебиржевому обмену криптовалюты». Официальное расследование детально задокументировало их использование рынков peer-to-peer (P2P) и офшорных каналов для легализации крупных незаконных выплат, полученных северокорейскими структурами.

Гражданин РФ Ильяс Бойков (Ilya Boykov) занял крайне активную позицию организатора обмена. Начиная с 2024 года он систематически предоставлял незаконные финансовые каналы для контролируемой КНДР компании Alis, суммарно организуя конвертацию около 3,5 млн долларов в криптовалюте, которые оперативно переводились в сложно отслеживаемые фиатные наличные.

Еще один российский оператор Витольд Обертас (Vitold Obertas) также глубоко вовлечен в цепь отмывания. С января 2025 года Обертас предоставлял персонализированные услуги по обмену ряду высокопоставленных северокорейских чиновников, выполняя операции по отмыванию криптоактивов на сумму почти 2 млн долларов за крайне короткий срок.

Помимо этого, было полностью ликвидировано подставное юридическое лицо FFTDC, базирующееся в России и фактически контролируемое КНДР. Шесть основных ИТ-работников под данным титулом набрали прибыль свыше 750 тысяч долларов с 2025 года. Все сотрудники и связанные организации были полностью внесены в черные списки в ходе данной операции.

Фиктивная удаленная занятость: как технологические компании становятся источниками финансирования геополитических операций

Выявленный в данном деле метод «мошеннического удаленного трудоустройства» обнажает значительные нарушения в области рекрутингового комплаенса со стороны международных технологических компаний в постпандемийный период. Поскольку гибридная удаленная работа стала обычным явлением в Кремниевой долине и среди ИТ-секторов Европы и США, транснациональные хакерские группы начали активно использовать рынок поиска работы как инструмент нападения.

Северокорейские ИТ-специалисты, вовлеченные в это дело, как правило, обладают высокой экспертизой в разработке кода. Они используют фальшивые удостоверения личности, приобретенные или сфабрикованные в даркнете, и банковские счета сторонних агентов, чтобы успешно пройти строгие процедуры собеседований и устроиться на ключевые должности по созданию ПО в множестве компаний США и Европы.

После трудоустройства данные специалисты, с одной стороны, зарабатывают законные высокие зарплаты до сотен тысяч долларов, а с другой — внедряют в код бэкдоры, а также периодически похищают исходный код и проприетарные данные компаний. Это не только наносит колоссальный финансовый ущерб пострадавшим корпорациям, но и создает системный кризис вокруг интеллектуальной собственности.

Относясь к этому бурно растущему явлению, Федеральное бюро расследований (FBI) ранее неоднократно выпускало специальные информационные сообщения о безопасности. Надзорные органы предупредили работодателей в технологической отрасли США о необходимости внедрить усиленный контроль на этапах передачи технологий на аутсорсинг, подачи кода сторонними подрядчиками и проверки подлинной биографии персонала для предотвращения проникновения во внутренние сети.

Координация действий глобальных союзников: тотальное давление на криптосоответствие и трансграничное противодействие отмыванию

Следует отметить, что указанные санкции со стороны США далеко не изолированный шаг, а важнейшее звено многостороннего окружения, организованного ведущими западными экономиками в сфере цифрового АML. Совсем недавно в этом месяце правительство Австралии и Европейский совет также объявили о согласованных санкционных мерах в отношении той же преступной группировки.

Такая плотная совместная правоохранительная деятельность, охватывающая Америку, Европу и Азию, свидетельствует о том, что серое пространство, позволяющее обходить международные санкции с помощью децентрализованных криптоактивов, стремительно сокращается основными регуляторами беспрецедентными темпами. Глобальная сеть мониторинга, направленная против трейдеров даркнета и посредников внебиржевых обменов, уже осуществляет многосторонний обмен разведывательными данными.

Для мировой индустрии криптоактивов данное дело подает предельно четкий сигнал о базовых требованиях комплаенса. Любые лицензированные биржи, децентрализованные кроссчейн-мосты и маркетмейкеры ликвидности, допускающие небрежность в фильтрации рискованных блокчейн-адресов в реальном времени, с большой вероятностью станут трамплином для цепи отмывания и столкнутся с последствиями экстерриториальной юрисдикции.

Столкнувшись с усложняющимися методами трансграничного мошенничества и отмывания денег с привлечением искусственного интеллекта, традиционный подход с использованием статических черных списков очевидно теряет эффективность. Только путем глубокой интеграции сквозной проверки биографий при найме на стороне корпоративных клиентов и многовекторного отслеживания данных внутри и вне блокчейна можно будет реально нейтрализовать риски утечки чувствительных капиталов через секретные маршруты цифровых активов.