Denuncia Civile di Confisca del Dipartimento di Giustizia
Il Dipartimento di Giustizia ha presentato oggi una denuncia civile di confisca presso la U.S. District Court per il Distretto di Columbia, accusando i lavoratori nordcoreani attivi nel settore dell’informatica (IT) di aver ottenuto impiego in modo illegale e di aver accumulato milioni in criptovalute a vantaggio del governo nordcoreano, il tutto come mezzo per eludere le sanzioni imposte dagli Stati Uniti alla Corea del Nord. I fondi avevano inizialmente subito un blocco in connessione a un’indagine di aprile 2023 contro Sim Hyon Sop, un rappresentante della North Korean Foreign Trade Bank (FTB), sospettato di cospirare con i lavoratori dell’IT.
Azione di Confisca
Mentre i nordcoreani tentavano di riciclare quei guadagni illeciti, il governo statunitense è riuscito a congelare e confiscare oltre 7,74 milioni di dollari legati a questa operazione.
“Questa azione di confisca mette in evidenza, ancora una volta, lo sfruttamento da parte del governo nordcoreano dell’ecosistema delle criptovalute per finanziare le proprie attività illecite,” ha dichiarato Matthew R. Galeotti, capo della Divisione Penale del Dipartimento di Giustizia.
“Il Dipartimento utilizzerà ogni strumento legale a sua disposizione per proteggere l’ecosistema delle criptovalute e per negare alla Corea del Nord i suoi guadagni illeciti in violazione delle sanzioni statunitensi.”
“Da anni, la Corea del Nord sfrutta il mercato del lavoro remoto globale nel settore IT e gli ecosistemi delle criptovalute per eludere le sanzioni statunitensi e finanziare i suoi programmi di armamento,” ha affermato Sue J. Bai, capo della Divisione di Sicurezza Nazionale del Dipartimento di Giustizia.
“L’azione di confisca multimilionaria di oggi riflette l’orientamento strategico del Dipartimento nell’interrompere questi meccanismi di reddito illecito. Continueremo a utilizzare ogni strumento legale disponibile per ridurre i legami finanziari che sostengono la Repubblica Popolare Democratica di Corea (DPRK) e la sua agenda destabilizzante.”
Indagini e Accuse
“Il crimine può pagare in altri paesi, ma qui non funziona così,” ha dichiarato Jeanine Ferris Pirro, avvocato degli Stati Uniti per il Distretto di Columbia.
“Qualsiasi avversario che pensi di poter beneficiare finanziariamente dall’attuazione di uno schema criminale – direttamente o attraverso l’uso di surrogati – farebbe bene a riconsiderare questa strategia di ‘arricchirsi in fretta’… Le sanzioni contro la Corea del Nord sono in vigore per un motivo e noi indagheremo e perseguiremo diligentemente chiunque tenti di eluderle.”
“L’indagine dell’FBI ha rivelato una vasta campagna da parte dei lavoratori IT nordcoreani per frodare le aziende statunitensi, ottenendo impieghi utilizzando identità rubate di cittadini americani,” ha dichiarato Roman Rozhavsky, Direttore Aggiunto della Divisione di Controspionaggio dell’FBI.
“L’azione di oggi dimostra che l’FBI farà tutto il possibile per proteggere gli americani dal essere vittimizzati dal governo nordcoreano…”
Strategie di Riciclaggio e Operazioni IT
Secondo la denuncia, il governo nordcoreano utilizza criptovalute ottenute illegalmente come mezzo per generare entrate per le sue priorità. Queste criptovalute sarebbero state generate, in parte, tramite lavoro remoto svolto da lavoratori IT nordcoreani in tutto il mondo, inclusi la Repubblica Popolare Cinese e la Federazione Russa. I lavoratori IT hanno generato entrate per la Corea del Nord tramite i loro impieghi presso aziende di sviluppo blockchain.
Per ottenere lavoro, questi lavoratori IT nordcoreani avrebbero eluso i controlli di sicurezza utilizzando documenti di identificazione falsificati e altre strategie di occultamento, portando datori di lavoro ignari ad assumerli e a pagarli uno stipendio, spesso in stablecoin come USDC e USDT.
Transazioni Illegali e Conclusione
Per inviare la loro criptovaluta ottenuta illegalmente in Corea del Nord, i lavoratori IT avrebbero trasferito la criptovaluta utilizzando tecniche di riciclaggio di denaro, che includevano:
- Apertura di conti con identità fittizie;
- Trasferimento di fondi in piccole somme;
- Utilizzo di “chain hopping” e token swapping;
- Acquisto di token non fungibili come riserva di valore;
- Uso di conti online basati negli Stati Uniti;
- Mescolanza dei proventi fraudolenti.
Dopo aver riciclato questi fondi, i lavoratori IT nordcoreani avrebbero inviato i fondi nuovamente al governo nordcoreano, talvolta tramite Sim e Kim Sang Man, con Kim che funge presumibilmente da intermediario.
Le azioni giuridiche attuali seguono diversi rinvii federali e continuano l’iniziativa DPRK RevGen: Domestic Enabler, avviata nel marzo 2024 dalla Divisione di Sicurezza Nazionale del Dipartimento di Giustizia e dalle Divisioni Cyber Crime e Controspionaggio dell’FBI.
