Das Office of Foreign Assets Control (OFAC) des US-Finanzministeriums setzte zehn Personen und ein Unternehmen auf eine schwarze Liste. Sie richtet sich gegen ein Netzwerk, das nordkoreanische IT-Arbeiter mit gefälschten Identitäten in US-amerikanischen Unternehmen platzieren soll.
Die Maßnahme vom 28. Oktober richtete sich gegen die in Russland ansässigen Vermittler, die dafür verantwortlich waren, die Krypto-Löhne der nordkoreanischen IT-Arbeiter in Bargeld für Pjöngjang umzuwandeln.
Die Maßnahme friert sämtliche Vermögenswerte ein, die die genannten Personen und das Unternehmen in den Vereinigten Staaten besitzen. Außerdem ist es US-Amerikanern untersagt, Geschäfte mit ihnen zu machen.
OFAC nimmt Russen ins Visier, die Nordkorea unterstützen
Die beiden russischen Staatsangehörigen Ilja Aleksandrowitsch Boikow und Witold Wiktorowitsch Obertas standen im Zentrum der Operation, gegen die das OFAC vorging: Sie tauschten Kryptowährungen in frei verfügbare Gelder für nordkoreanische Tarnfirmen um.
Berichten zufolge gehen allein auf Obertas Kryptoumtauschgeschäfte in Höhe von fast 2 Millionen Dollar zurück. Seit Januar 2025 war dieselbe Person zudem für weitere Devisentransaktionen im Wert von 1,25 Millionen Dollar für nordkoreanische Amtsträger verantwortlich.
Boikow wurde beschuldigt, seit 2024 rund 3,5 Millionen Dollar gewaschen zu haben. Außerdem wurde er mit Alis und Amnokgang in Verbindung gebracht, zwei sanktionierten nordkoreanischen Unternehmen.
Der OFAC-Bericht nannte auch zwei nordkoreanische Manager, Kim Ki Hyok und Kim Hyo Dong. Beide unterstehen der Chinyong Information Technology Cooperation Company. Das Unternehmen wurde 2023 vom US-Finanzministerium sanktioniert.
Ki Hyok leitet eine Delegation von IT-Arbeitern in Russland und hat seit 2024 mindestens 500.000 Dollar nach Nordkorea transferiert. Hyo Dong, der eine weitere Gruppe leitet, hat dabei geholfen, Sanktionen bei Überweisungen von mehr als 100.000 Dollar zu umgehen.
Wie das nordkoreanische Netzwerk Kryptowährungen transferierte
Laut der Blockchain-Analysefirma Chainalysis erhielt in einem der von ihr auf der Blockchain nachverfolgten Fälle ein nordkoreanischer Entwickler, der Code für Blockchain- und DeFi-Protokolle schrieb, alle zwei Wochen Gehaltszahlungen in Stablecoins.
Die Stablecoins in den Wallets wurden dann in Ether (ETH) umgewandelt und über Sammeladressen weitergeleitet, bis sie schließlich bei Boikow ankamen. Der russische Vermittler transferierte die Gelder anschließend zur von den USA sanktionierten russischen Kryptobörse Garantex. Das war die letzte Etappe vor der Auszahlung in Bargeld.
Während aus dem OFAC-Bericht hervorgeht, dass Obertas 2025 begann, Kryptowährungen für nordkoreanische Amtsträger zu verwalten, schätzt der Blog von Chainalysis, dass der Vermittler mindestens seit 2023 aktiv ist.
Das OFAC sanktionierte auch das First Financial and Technical Development Center, eine von Nordkorea kontrollierte Organisation mit Sitz in Russland. Das Unternehmen verdiente Millionen, indem es mithilfe von KI geschulte IT-Arbeiter bei der Jobsuche in den USA und anderswo unterstützte. Im Hintergrund wickelte es außerdem Kryptotransfers ab.
Sechs seiner Mitarbeiter wurden ebenfalls namentlich genannt: Kim Kyong Ju, Ri Thae Chol, So Hyon Jin, Han Yu Song, Kim Sung Gwan und Hyon Se Il. Das US-Finanzministerium erklärte, sie hätten dem Unternehmen seit 2025 mindestens 750.000 Dollar eingebracht.
US-Finanzminister Scott Bessent erklärte, die nordkoreanische Regierung „nimmt weiterhin US-Unternehmen ins Visier und beutet sie durch betrügerische Aktivitäten ihrer im Ausland tätigen IT-Mitarbeiter aus, die sensible Daten als Waffe einsetzen und Unternehmen zu hohen Zahlungen erpressen.“
Pjöngjangs globales Netzwerk von IT-Arbeitern gerät zunehmend in den Fokus
Die Sanktionen folgen auf eine Operation des Justizministeriums Anfang des Monats, bei der Dutzende Laptop-Farmen in Texas geschlossen und zwei Personen festgenommen wurden. In Laptop-Farmen werden von Unternehmen ausgegebene Computer untergebracht, damit es so aussieht, als würden sich Beschäftigte im Ausland aus den USA einloggen.
Das IT-Arbeiterprogramm bringt Nordkorea Schätzungen des UN-Expertengremiums zufolge jährlich 250 bis 600 Millionen Dollar ein, berichtet Chainalysis. Das Geld fließt in die Waffen- und Raketenprogramme des Landes.
Die nordkoreanische Operation gerät auch durch Australien und die Europäische Union unter Druck, die beide in diesem Monat gegen das Netzwerk vorgegangen sind.
Präsident Donald Trump drängt auf eine Wiederaufnahme der Atomgespräche mit Pjöngjang, das bislang wenig Interesse daran gezeigt hat.
Wenn du das hier liest, bist du schon einen Schritt voraus. Bleib mit unserem Newsletter auf dem Laufenden.