Что произошло
28 октября 2026 года Управление по контролю за иностранными активами Минфина США (OFAC) внесло в санкционный список SDN 10 человек и одну организацию. Все они, по данным ведомства, помогали КНДР зарабатывать на фейковых IT-работниках: те под чужими именами устраиваются в западные компании, а зарплату через криптовалюту отправляют режиму. Деньги, по версии Минфина, идут на ракетную программу и оружие массового поражения.
Детали
- Посредники-обменщики. Двое граждан России. Витольд Обертас с января 2025 года провёл криптообменов почти на $2 млн и других валютных операций минимум на $1,25 млн. Илья Бойков с 2024 года обменял крипты примерно на $3,5 млн для компании Alis, которая уже под санкциями с 2024 года.
- Руководители «делегаций». Граждане КНДР Ким Ки Хёк (почти $500 000 в крипте с 2024 года) и Ким Хё Дон (более $100 000 с декабря 2023-го) руководят группами IT-работников в России.
- Компания и работники. First Financial and Technical Development Center во Владивостоке, подконтрольная КНДР, и шесть её IT-работников, которые с 2025 года принесли ей более $750 000. По данным Минфина, они пользуются ИИ-инструментами и вредоносным ПО: получив доступ к сети работодателя, крадут данные.
- Криптоадреса. В записях OFAC — 9 адресов в сетях Ethereum и Tron у Бойкова, Обертаса и Ким Ки Хёка. Один адрес Ethereum общий у Бойкова и Обертаса.
- Не только США. В октябре свои санкции против этих схем ввели Австралия и Евросоюз. Это продолжение мартовского пакета OFAC против другой такой сети: по данным Decrypt и Bitcoin Magazine, та помогла КНДР перевести в крипту около $800 млн за 2024 год.
Что это значит
Кого касается: OTC-обменников и P2P-трейдеров, бирж и работодателей, которые нанимают удалённых разработчиков. Перевод с адреса из списка SDN биржа может заморозить при проверке, даже если продавец P2P «ни при чём». В записях OFAC стоит пометка о риске вторичных санкций, то есть банкам вне США работать с этими лицами тоже опасно.
Риск в цифрах: Минфин называет больше $8 млн операций у этих людей и компании. Сумма небольшая, но это способ, а не разовая кража. Компаниям, которые нанимают удалённых программистов, стоит проверять кандидатов по видеосвязи и документам. Как КНДР отмывает украденное через биржи и миксеры, мы подробно разбирали в материале о Lazarus и схемах отмывания.
Горизонт: запреты действуют с 28 октября. Биржи сверяют входящие переводы со списком SDN, поэтому монеты, прошедшие через эти адреса, могут застрять на проверке уже сейчас.
