Министерство юстиции США продолжает усилия по борьбе с нелегальной деятельностью в криптовалютной сфере, сосредотачивая внимание на подозрительных финансовых потоках, связанных с Северной Кореей. Недавнее дело, связанное с заморозкой и планируемым изъятием криптовалюты на сумму около 7,74 миллиона долларов, иллюстрирует растущую угрозу, которую представляют собой цифровые активы, используемые для обхода санкций и финансирования запрещённых режимом операций. Суть расследования связана с группой северокорейских IT-работников, которые, действуя под поддельными именами, трудились на блокчейн-компании в качестве удалённых подрядчиков. По версиям следствия, полученные ими выплаты в криптовалюте, включая Bitcoin, Ethereum, а также стейблкоины USDC и USDT, были предметом сложных схем отмывания. Для этого применялись разнообразные технические методы, такие как обмен токенов и перевод средств в невзаимозаменяемые токены (NFT), что значительно скрывало источник и конечного владельца средств.
Этот случай подчёркивает, что северокорейское государство продолжает использовать цифровую экономику для обхода международных санкций и получения финансовых ресурсов для своих приоритетов, включая военные и ядерные программы. В частности, в деле фигурируют лица, тесно связанные с финансовыми операциями правительства КНДР, включая Sim Hyon Sop, банкира, проживающего в Китае, который, предположительно, помогал координировать и переправлять нелегальные доходы назад в Северную Корею. Важным аспектом расследования является то, что северокорейские айти-специалисты не ограничивались одной страной работы. Они были задействованы в нескольких государствах, тщательно используя ложные документы и методы сокрытия своей идентичности для трудоустройства в криптоиндустрии. С каждым годом их вовлечённость в сферу блокчейна и криптовалют увеличивается, что вызывает обеспокоенность у правительств и международных регуляторов.
Обзор ситуации со стороны американских властей и аналитических центров указывает на значительное расширение масштабов присутствия Северной Кореи в криптопространстве. Эксперты отмечают, что КНДР использует высококвалифицированных айти-специалистов для скрытого заработка, который затем направляется на поддержку государства. В частности, расследования выявили, что группа программистов, связанна с Хакерской группировкой Lazarus, может получать до полумиллиона долларов ежемесячно за работу на крупные криптопроекты под прикрытием. Этот тренд совпадает с ростом активности и других видов кибератак, связанных с Северной Кореей, включая атаки на криптовалютные биржи и платформы DeFi. Разведывательные отчёты и аналитика угроз Google Threat Intelligence Group зафиксировали увеличение числа попыток проникновения северокорейских операторов в блокчейн-компании за пределами США, с особым акцентом на Европу.
Американские власти в своём совместном заявлении подчёркивают, что будут использовать все доступные юридические меры для защиты криптовалютной экосистемы от злоупотреблений и предотвращения оттока нелегально полученных средств за рубеж. В этом контексте значительная роль уделяется отслеживанию и заморозке активов, а также сотрудничеству с международными партнёрами для выявления и пресечения каналов финансирования Северной Кореи. Сами технологии блокчейна, несмотря на их прозрачность и децентрализованный характер, всё чаще используются для хищения, отмывания денег и обхода ограничений. Применение смарт-контрактов, NFT и различных манипуляций с токенами позволяет злоумышленникам усложнять процесс расследования и снижать риски обнаружения. Важно отметить, что в 2022 году Министерство юстиции США, Государственный департамент и Министерство финансов совместно выпустили информационное предупреждение о тенденциях с северокорейскими IT-работниками, вовлечёнными в криптосферу.
Группа экспертов настоятельно рекомендует компаниям усилить проверки сотрудников, особенно тех, кто работает дистанционно и использует анонимные методы работы. Проблема вовлечения Северной Кореи в криптовалютные операции не ограничивается США. Международное сообщество внимательно следит за ситуацией, поскольку подобные действия угрожают финансовой стабильности и безопасности глобального крипторынка. В частности, ожидается, что вопросы кибербезопасности и санкционного контроля будут активно обсуждаться на международных форумах, таких как саммит G7, где возможно будут предложены новые меры по противодействию финансовым злоупотреблениям. Таким образом, текущие действия Министерства юстиции США демонстрируют решимость бороться с использованием криптовалюты для финансирования государств с сомнительной международной репутацией, таких как Северная Корея.
