Министерство юстиции США недавно подало гражданский иск для конфискации криптовалютных активов, оцениваемых более чем в 7,7 миллиона долларов. Эти активы включают Биткойн, Эфириум, NFT и стабильные монеты, которые, как утверждается, были связаны с операциями по отмыванию денег, осуществляемыми северокорейскими ИТ-специалистами. Данная инициатива отражает усилия американских правоохранительных органов в противостоянии сложным киберпреступлениям и глобальному финансированию незаконной деятельности, которые неразрывно связаны с крипторынком и современными цифровыми активами.Расследование ведется в рамках гражданского иска, поданного 5 июня 2025 года в федеральном суде Вашингтона. В иске приведено обоснование того, что северокорейские ИТ-работники поддельными документами проникали на международный рынок труда, получая оплату в криптовалюте за техническую работу, выполняемую удаленно для различных блокчейн-компаний.
Трудовые отношения были выстроены таким образом, чтобы скрывать истинных получателей финансовых средств и избегать выявления. Полученные средства переводились в различные криптовалюты, в том числе в популярные стабильные монеты USDC и Tether, с последующим использованием сложных методов отмывания, таких как смена цепочек транзакций и конвертация токенов в невзаимозаменяемые токены (NFT).История этой операции восходит к апрелю 2023 года, когда средства были заморожены после предъявления обвинений Китаю базируемому банкиру Сим Хён Сопу, обвиняемому в содействии данной схеме отмывания средств. Это стало отправной точкой для более широкой кампании против киберопераций Северной Кореи, которые последовательно изымают средства, заработанные нелегальными и серыми методами, и направляют их на финансирование различных инициатив, включая развитие ядерного оружия.Деятельность северокорейских ИТ-работников тесно связана с использованием поддельных идентификационных документов и стратегий обмана, что позволяет им проникать на рынок труда множества стран, избегая при этом подозрений.
Их заработок в виде криптовалюты не просто там накапливался, а системно проходил через цепочки операций, призванных усложнить отслеживание источника средств. Конвертация криптовалюты в NFT являлась одним из инструментов сокрытия следов, поскольку NFT-проекты и рынки зачастую менее регулируемы и прозрачны по сравнению с традиционными криптобиржами.Причина, по которой такие операции вызывают обеспокоенность, заключается в том, что множество Fortune 500 компаний, в том числе блокчейн-фирм, становятся косвенно участниками этой схемы, предоставляя работу и платформы для оплаты. Так, компания DTEX, специализирующаяся на кибербезопасности, даже сравнила такую киберпреступную деятельность с мафиозной структурой, которая систематически использует юридические компании и каналы для пополнения казны Северной Кореи.Важным контекстом является и выявление последних попыток Северной Кореи проникнуть в удалённые рабочие места США, что также выявлено в мае 2025 года и получило широкую огласку.
Это послужило подтверждением того, что режим стремится извлечь максимальную пользу из современных цифровых технологий и криптовалютных платформ для обхода международных санкций и ограничения финансовых потоков. Массивные взломы и кражи криптовалют, такие как кража средств на сумму около $1,4 миллиарда с платформы Bybit, приписанная группировке Lazarus, считаются частью масштабных усилий по пополнению бюджета Северной Кореи с помощью высокотехнологичных кибератак.Опасность таких операций в том, что технологии блокчейн и криптовалюты зачастую воспринимаются как децентрализованные и анонимные, что позволяет злоумышленникам обходить обычные финансовые барьеры. Однако подобные кейсы показывают, что благодаря комплексному сотрудничеству правоохранительных органов, экспертов по кибербезопасности и криптосообщества возможно выявлять и пресекать схемы отмывания средств даже в криптовалютной сфере. В частности, мониторинг транзакций, выявление подозрительных паттернов и применение правовых механизмов позволяют добиться конфискации активов и проведению судебных действий против причастных.
Министерство юстиции США своим иском демонстрирует решимость удвоить усилия в борьбе с киберпреступностью, связанной с международным терроризмом и режимами, нарушающими международное право. Изъятие более $7,7 миллионов в цифровых активах является знаковым событием и важным прецедентом, который, вероятно, усилит противодействие финансированию режима Северной Кореи в будущем.Помимо правительственных мер, растет и общественная осведомленность о уязвимостях криптовалютных рынков и цифровых активов. Инвесторы и пользователи все чаще обращают внимание на необходимость усиления регулирования и ответственного использования технологий. Очевидно, что противодействие преступной деятельности в криптоиндустрии требует комплексного подхода, включая международное сотрудничество, технический прогресс в сфере безопасности и прозрачность.
События, связанные с конфискацией криптоактивов северокорейских ИТ-агентов, ярко иллюстрируют, как цифровые инновации могут использоваться как для законных целей, так и для совершения преступлений. Они также показывают, что даже сложные схемы с использованием новейших технологий могут быть выявлены и пресечены при должном внимании и использовании комплексных правовых и технических методов.Для глобального крипто-сообщества этот случай является важным сигналом: необходимо усилить контроль и делать упор на прозрачность операций. Это поможет не только защищать инвесторов, но и снизить риски проникновения преступных элементов в легальные бизнесы. Одновременно с этим подобные действия со стороны государственных органов служат напоминанием о растущей роли цифровых валют в мировой политике и экономике, а также необходимости адаптировать существующие регуляции под реалии цифрового века.