Конфискация стейблкоинов
Федеральный суд США постановил о конфискации примерно $212,7 тыс. в стейблкоинах, связанных с заработной платой работников ИТ из Северной Кореи. Это решение стало частичной победой Министерства юстиции в его попытке конфисковать более $7,74 миллиона в цифровых активах, связанных с предполагаемой сетью уклонения от санкций.
Решение суда
Как сообщило издание NK News 7 сентября, судья окружного суда США Рудольф Контрерас постановил, что средства, конфискованные из криптокошелька, начинающегося с «0x81c4», должны быть переданы в пользу правительства США. Постановление от 3 сентября удовлетворило часть запроса Министерства юстиции о вынесении решения по умолчанию, отклонив при этом его попытку немедленно взять под контроль другие активы, включенные в дело.
Доказательства и обвинения
Прокуроры заявили, что кошелек получил около 158,123 USDC с как минимум 10 адресов, использовавшихся для получения платежей для работников ИТ из Северной Кореи, а также 54,574 USDT с как минимум четырех адресов для выплат работникам. Эти два стейблкоина, привязанные к доллару, имели совокупную номинальную стоимость примерно $212,7 тыс.
Правительство утверждало, что средства были доходами схемы, в которой работники из Северной Кореи получали работу в ИТ за границей, скрывали свои личности и местоположения и направляли свои заработки через криптовалюту, прежде чем деньги в конечном итоге отправлялись в Северную Корею.
Контрерас установил, что прокуроры предоставили достаточно информации, чтобы установить связь кошелька 0x81c4 с предполагаемой операцией.
Дальнейшие действия Министерства юстиции
Министерство юстиции подало свой иск о гражданской конфискации в июне 2025 года, требуя более $7,74 миллиона в криптовалюте и других цифровых активах, предположительно сгенерированных и отмытных через схемы трудоустройства ИТ из Северной Кореи за границей. Иск охватывал криптовалюту, невзаимозаменяемые токены и домены Ethereum Name Service.
Прокуроры заявили, что некоторые из средств были заморожены или конфискованы, пока работники из Северной Кореи и их сообщники пытались отмыть доходы. Контрерас не удовлетворил конфискацию оставшейся собственности, установив, что правительство недостаточно четко идентифицировало другие активы в своем публичном уведомлении о конфискации.
Методы уклонения от санкций
Министерство юстиции обвинило Северную Корею в развертывании работников ИТ по всему миру для получения работы в технологических и блокчейн-компаниях, иногда используя поддельные удостоверения личности и другие методы для сокрытия своей национальности и физического местоположения. Работодатели, не подозревавшие о их истинных личностях, затем платили работникам за законную ИТ-работу, часто используя стейблкоины, такие как USDC и USDT.
Прокуроры заявили, что работники использовали несколько методов, чтобы скрыть, откуда пришла их криптовалюта, прежде чем отправить средства в Северную Корею. Предполагаемые методы включали перемещение денег небольшими суммами, использование счетов, открытых под ложными именами, обмен токенов, перемещение активов между блокчейнами, покупку NFT и смешивание доходов от работы с другими средствами.
Продолжение расследования
Власти США продолжили нацеливаться на людей и инфраструктуру, обвиняемую в поддержке этих операций. В марте Министерство финансов наложило санкции на сеть, которую оно заявило, что помогала работникам Северной Кореи получать работу за границей, используя ложные личности и украденные удостоверения.
Следователи отдельно проследили стратегию трудоустройства в команды по разработке криптовалют. Расследование, поддерживаемое Фондом Ethereum, раскрытое в апреле, выявило 100 подозреваемых агентов КНДР, работающих в криптокомпаниях.
Идентификация посредников
Иск о конфискации идентифицировал Сим и Ким Санг Мана как посредников, которые предположительно помогали перемещать доходы, полученные работниками за границей. Сим был представителем Внешнеэкономического банка Северной Кореи, который был подвергнут санкциям США из-за его связей с программами вооружений страны.
Согласно данным Министерства юстиции, работники ИТ из Северной Кореи отправляли средства Сим после отмывания своих доходов. Прокуроры обвинили его в участии в схемах, связанных с работниками, которые получали работу в компаниях в США и других странах.
Ким был подвергнут санкциям в следующем месяце вместе с Чинионгом, также известным как Jinyong IT Cooperation Company. Власти США идентифицируют его как генерального директора Чинионга, который подчиняется Министерству обороны Северной Кореи и нанимает делегации работников ИТ, работающих за границей.
Предыдущее расследование показало, что подозреваемый работник ИТ из Северной Кореи, действующий под псевдонимом «Light Fury», перевел более $300 тыс. с публичного адреса Ethereum Name Service к Киму.
Иск Министерства юстиции от июня 2025 года утверждал, что имущество, подлежащее конфискации, состояло из средств, полученных работниками ИТ из Северной Кореи, включая людей, которые были неосознанно трудоустроены компаниями, базирующимися в США, прежде чем доходы были отправлены к Киму или Сим в интересах северокорейского правительства.
