11 Namen, 8 Krypto-Wallet-Adressen – das US-Finanzministerium legt auf einmal eine ganze Gehaltskette offen 💥
10 Personen und 1 Organisation. Der Vorwurf: Sie hätten Geld für ein Netzwerk nordkoreanischer IT-Arbeiter transferiert.
⚡ 有大动静群里说
Diese Arbeiter schleusten sich mit gefälschten Dokumenten und gestohlenen Identitäten in US-Unternehmen ein und ließen den Großteil ihrer Gehälter abzweigen.
Die Mitteilung des Finanzministeriums vom Mittwoch war eindeutig:
Diese Kette kann Nordkoreas Waffenprogramme jährlich mit Hunderten Millionen Dollar versorgen.
Die beiden diesmal namentlich genannten Russen waren die Wechselstellen in dieser Kette 🦖
Witold Obertas tauschte von Januar 2025 bis heute Kryptowährungen im Wert von fast 2 Millionen Dollar für nordkoreanische Funktionäre um.
Dazu kamen mindestens 1,25 Millionen Dollar an Transaktionen in anderen Währungen.
Ilja Boikow tauschte von 2024 bis heute Kryptowährungen im Wert von 3,5 Millionen Dollar um.
Der Empfänger war ein nordkoreanisches IT-Unternehmen, das bereits 2024 sanktioniert worden war.
Zusammen kommen die beiden auf mehr als 5 Millionen Dollar in Kryptowährungen.
Noch brisanter sind die Adressen:
2 Ethereum-Adressen und 2 Tron-Adressen auf den Namen Boikows.
1 Ethereum-Adresse und 3 Tron-Adressen auf den Namen Obertas'.
Eine der Ethereum-Adressen gehört beiden gemeinsam ⚖️
Sobald eine Adresse veröffentlicht wird, müssen alle regulierten Plattformen, die auf sie stoßen, die Gelder einfrieren und den Vorfall melden.
Zwischen ihnen waren die Geldflüsse miteinander verknüpft – sie arbeiteten nicht unabhängig voneinander.
Und dann gibt es noch eine weitere Ebene:
Die diesmal sanktionierte Organisation sitzt in Wladiwostok und wird von Nordkorea kontrolliert.
Laut Finanzministerium entsendet sie gezielt gut ausgebildete IT-Fachkräfte ins Ausland.
Sechs nordkoreanische IT-Arbeiter mit Standort in Russland verdienten seit 2025 mehr als 750.000 Dollar für die Organisation.
Ein weiterer Teamleiter, Kim Ki-hyok, transferierte seit 2024 Kryptowährungen im Wert von fast 500.000 Dollar.
Meiner Meinung nach geht es hier nicht darum, ein paar Mittelsmänner zu erwischen.
Hier werden gleichzeitig die Beschäftigungs- und die Geldflüsse offengelegt.
Der Druck wird letztlich auf den Unternehmen lasten, die solchen Remote-Programmierern weiterhin Gehälter zahlen.
Sie zahlen in Dollar – und holen sich damit die Risiken für die nationale Sicherheit anderer Länder ins Haus.
Und diese Kette reicht längst in die Krypto-Branche hinein.
Im April letzten Jahres entdeckte das Threat-Intelligence-Team von Google, dass solche Arbeiter bereits in Krypto-Projekte in Großbritannien, Deutschland, Portugal und Serbien eingeschleust worden waren.
Manche nutzten gleichzeitig 12 falsche Identitäten.
Im April dieses Jahres erklärte ein Derivateprotokoll auf Solana, eine mit Nordkorea verbundene Gruppe habe ihm rund 285 Millionen Dollar gestohlen.
Die Aktion war ein halbes Jahr im Voraus vorbereitet worden, und die Mittelsmänner hatten sich sogar persönlich mit dem Projektteam getroffen.
Während Bitcoin um die 80.000 Dollar herumdümpelt, suchen staatliche Akteure auf der Blockchain nach Gehaltsabrechnungen.
Was glaubt ihr, wie viel können solche Sanktionen wirklich aufhalten? Schreibt’s in die Kommentare 👀
Tippe auf mein Profilbild, um den Livestream anzusehen.
Jeden Tag gibt’s bei mir die neuesten Krypto-Themen – nicht nur, was passiert, sondern auch die Logik und Chancen dahinter 👀🚀
10 Personen und 1 Organisation. Der Vorwurf: Sie hätten Geld für ein Netzwerk nordkoreanischer IT-Arbeiter transferiert.
⚡ 有大动静群里说
Diese Arbeiter schleusten sich mit gefälschten Dokumenten und gestohlenen Identitäten in US-Unternehmen ein und ließen den Großteil ihrer Gehälter abzweigen.
Die Mitteilung des Finanzministeriums vom Mittwoch war eindeutig:
Diese Kette kann Nordkoreas Waffenprogramme jährlich mit Hunderten Millionen Dollar versorgen.
Die beiden diesmal namentlich genannten Russen waren die Wechselstellen in dieser Kette 🦖
Witold Obertas tauschte von Januar 2025 bis heute Kryptowährungen im Wert von fast 2 Millionen Dollar für nordkoreanische Funktionäre um.
Dazu kamen mindestens 1,25 Millionen Dollar an Transaktionen in anderen Währungen.
Ilja Boikow tauschte von 2024 bis heute Kryptowährungen im Wert von 3,5 Millionen Dollar um.
Der Empfänger war ein nordkoreanisches IT-Unternehmen, das bereits 2024 sanktioniert worden war.
Zusammen kommen die beiden auf mehr als 5 Millionen Dollar in Kryptowährungen.
Noch brisanter sind die Adressen:
2 Ethereum-Adressen und 2 Tron-Adressen auf den Namen Boikows.
1 Ethereum-Adresse und 3 Tron-Adressen auf den Namen Obertas'.
Eine der Ethereum-Adressen gehört beiden gemeinsam ⚖️
Sobald eine Adresse veröffentlicht wird, müssen alle regulierten Plattformen, die auf sie stoßen, die Gelder einfrieren und den Vorfall melden.
Zwischen ihnen waren die Geldflüsse miteinander verknüpft – sie arbeiteten nicht unabhängig voneinander.
Und dann gibt es noch eine weitere Ebene:
Die diesmal sanktionierte Organisation sitzt in Wladiwostok und wird von Nordkorea kontrolliert.
Laut Finanzministerium entsendet sie gezielt gut ausgebildete IT-Fachkräfte ins Ausland.
Sechs nordkoreanische IT-Arbeiter mit Standort in Russland verdienten seit 2025 mehr als 750.000 Dollar für die Organisation.
Ein weiterer Teamleiter, Kim Ki-hyok, transferierte seit 2024 Kryptowährungen im Wert von fast 500.000 Dollar.
Meiner Meinung nach geht es hier nicht darum, ein paar Mittelsmänner zu erwischen.
Hier werden gleichzeitig die Beschäftigungs- und die Geldflüsse offengelegt.
Der Druck wird letztlich auf den Unternehmen lasten, die solchen Remote-Programmierern weiterhin Gehälter zahlen.
Sie zahlen in Dollar – und holen sich damit die Risiken für die nationale Sicherheit anderer Länder ins Haus.
Und diese Kette reicht längst in die Krypto-Branche hinein.
Im April letzten Jahres entdeckte das Threat-Intelligence-Team von Google, dass solche Arbeiter bereits in Krypto-Projekte in Großbritannien, Deutschland, Portugal und Serbien eingeschleust worden waren.
Manche nutzten gleichzeitig 12 falsche Identitäten.
Im April dieses Jahres erklärte ein Derivateprotokoll auf Solana, eine mit Nordkorea verbundene Gruppe habe ihm rund 285 Millionen Dollar gestohlen.
Die Aktion war ein halbes Jahr im Voraus vorbereitet worden, und die Mittelsmänner hatten sich sogar persönlich mit dem Projektteam getroffen.
Während Bitcoin um die 80.000 Dollar herumdümpelt, suchen staatliche Akteure auf der Blockchain nach Gehaltsabrechnungen.
Was glaubt ihr, wie viel können solche Sanktionen wirklich aufhalten? Schreibt’s in die Kommentare 👀
Tippe auf mein Profilbild, um den Livestream anzusehen.
Jeden Tag gibt’s bei mir die neuesten Krypto-Themen – nicht nur, was passiert, sondern auch die Logik und Chancen dahinter 👀🚀
