Що сталося
28 жовтня 2026 року Управління з контролю за іноземними активами Мінфіну США (OFAC) внесло до санкційного списку SDN 10 осіб і одну організацію. Усі вони, за даними відомства, допомагали КНДР заробляти на фейкових IT-працівниках: ті під чужими іменами влаштовуються в західні компанії, а зарплату через криптовалюту надсилають режиму. Гроші, за версією Мінфіну, йдуть на ракетну програму і зброю масового ураження.
Деталі
- Посередники-обмінники. Двоє громадян Росії. Вітольд Обертас із січня 2025 року провів криптообмінів майже на $2 млн та інших валютних операцій щонайменше на $1,25 млн. Ілля Бойков із 2024 року обміняв крипти приблизно на $3,5 млн для компанії Alis, яка вже під санкціями з 2024 року.
- Керівники «делегацій». Громадяни КНДР Кім Кі Хьок (майже $500 000 у крипті з 2024 року) і Кім Хьо Дон (понад $100 000 із грудня 2023-го) керують групами IT-працівників у Росії.
- Компанія і працівники. First Financial and Technical Development Center у Владивостоці, підконтрольна КНДР, і шестеро її IT-працівників, які з 2025 року принесли їй понад $750 000. За даними Мінфіну, вони користуються ШІ-інструментами та шкідливим ПЗ: отримавши доступ до мережі роботодавця, крадуть дані.
- Криптоадреси. У записах OFAC — 9 адрес у мережах Ethereum і Tron у Бойкова, Обертаса та Кім Кі Хьока. Одна адреса Ethereum спільна для Бойкова й Обертаса.
- Не лише США. У жовтні власні санкції проти цих схем запровадили Австралія та Євросоюз. Це продовження березневого пакета OFAC проти іншої такої мережі: за даними Decrypt і Bitcoin Magazine, та допомогла КНДР перевести в крипту близько $800 млн за 2024 рік.
Що це означає
Кого стосується: OTC-обмінників і P2P-трейдерів, бірж і роботодавців, які наймають віддалених розробників. Переказ з адреси зі списку SDN біржа може заморозити під час перевірки, навіть якщо продавець на P2P «ні до чого». У записах OFAC є позначка про ризик вторинних санкцій, тобто банкам поза США працювати з цими особами теж небезпечно.
Ризик у цифрах: Мінфін називає понад $8 млн операцій у цих людей і компанії. Сума невелика, але це спосіб, а не разова крадіжка. Компаніям, які наймають віддалених програмістів, варто перевіряти кандидатів відеозв’язком і за документами. Як КНДР відмиває вкрадене через біржі та міксери, ми докладно розбирали в матеріалі про Lazarus і схеми відмивання.
Горизонт: заборони діють із 28 жовтня. Біржі звіряють вхідні перекази зі списком SDN, тому монети, що пройшли через ці адреси, можуть застрягти на перевірці вже зараз.
