Wichtigste Erkenntnisse
Das US-Finanzministerium sanktionierte am 28. Oktober zehn Personen und ein Unternehmen wegen mutmaßlichen Betrugs mit nordkoreanischen IT-Arbeitern und der damit verbundenen Finanznetzwerke.
Russische Vermittler sollen für nordkoreanische Amtsträger Kryptowährungen im Wert von fast 2 Millionen US-Dollar umgetauscht und weitere Währungstransaktionen im Umfang von mindestens 1,25 Millionen US-Dollar abgewickelt haben.
Ein separater Vermittler soll Kryptowährungen im Wert von 3,5 Millionen US-Dollar umgetauscht oder konvertiert haben, während er ein mit Nordkorea verbundenes IT-Unternehmen unterstützte.
Das US-Finanzministerium hat wegen ihrer mutmaßlichen Rolle bei nordkoreanischen IT-Arbeiter-Programmen, die Einnahmen für die Regierung generierten und Gelder über internationale Finanznetzwerke transferierten, zehn Personen und ein Unternehmen sanktioniert.
In einer Ankündigung vom 28. Oktober erklärte das Office of Foreign Assets Control (OFAC) des Finanzministeriums, die Netzwerke hätten Kryptowährungstransaktionen, Geldwäschemethoden und gefälschte Identitäten genutzt, um die Verbindungen der Arbeitskräfte zu Nordkorea zu verschleiern.
Nach Angaben des Finanzministeriums erzielten die Programme Einnahmen für Nordkoreas Massenvernichtungswaffen- und ballistische Raketenprogramme. Die Sanktionen richten sich gegen Finanzvermittler, Manager im Ausland tätiger IT-Arbeitskräftegruppen und Arbeitskräfte, die von Russland aus operieren.
Regulierung & Richtlinien
US-Finanzministerium sanktioniert 10 Personen wegen nordkoreanischer IT-Arbeitskräfte- und Kryptonetzwerke
OFAC nahm 10 Personen und eine Einrichtung wegen mutmaßlicher Programme mit nordkoreanischen IT-Arbeitskräften in die Sanktionsliste auf, bei denen Kryptowährungstransfers und Geldwäsche zum Einsatz kamen und Einnahmen für Waffenprogramme erzielt wurden.
Siegel des US-Finanzministeriums, physische Kryptowährungsmünzen und ein mit dem nordkoreanischen Flaggenmotiv überlagertes Dokument mit dem Stempel „SANCTIONS“ sowie einem schattenhaften Hacker.
Die wichtigsten Punkte
Das US-Finanzministerium sanktionierte am 28. Oktober 10 Personen und eine Einrichtung wegen mutmaßlichen Betrugs durch nordkoreanische IT-Arbeitskräfte und damit verbundener Finanznetzwerke.
Russische Vermittler sollen für nordkoreanische Amtsträger Kryptowährungen im Wert von fast 2 Millionen US-Dollar umgetauscht und mindestens 1,25 Millionen US-Dollar in anderen Währungen abgewickelt haben.
Ein weiterer Vermittler soll Kryptowährungen im Wert von 3,5 Millionen US-Dollar getauscht oder umgewandelt und dabei ein mit Nordkorea verbundenes IT-Unternehmen unterstützt haben.
Das US-Finanzministerium hat 10 Personen und eine Einrichtung wegen ihrer mutmaßlichen Rolle in Programmen mit nordkoreanischen IT-Arbeitskräften sanktioniert, die Einnahmen für die Regierung erzielten und Gelder über internationale Finanznetzwerke bewegten.
In einer Ankündigung vom 28. Oktober erklärte das Office of Foreign Assets Control (OFAC) des Finanzministeriums, die Netzwerke hätten Kryptowährungstransaktionen, Geldwäschemethoden und gefälschte Identitäten genutzt, um die Verbindungen der Arbeitskräfte zu Nordkorea zu verschleiern.
Nach Angaben des Finanzministeriums erzielten die Programme Einnahmen für Nordkoreas Massenvernichtungswaffen- und ballistische Raketenprogramme. Die Sanktionen richten sich gegen Finanzvermittler, Manager im Ausland tätiger IT-Arbeitskräftegruppen und Arbeitskräfte, die von Russland aus operieren.
Russische Vermittler wickelten Kryptotransaktionen in Millionenhöhe ab
Das Finanzministerium bezeichnete den russischen Staatsangehörigen Vitold Viktorovich Obertas als Vermittler bei nordkoreanischen Finanztransaktionen, darunter auch solche für die Amnokgang Technology Development Company, die OFAC im März 2026 sanktionierte.
Seit Januar 2025 soll Obertas für nordkoreanische Amtsträger Kryptowährungen im Wert von fast 2 Millionen US-Dollar umgetauscht und mindestens 1,25 Millionen US-Dollar in anderen Währungen abgewickelt haben.
OFAC sanktionierte außerdem den russischen Staatsangehörigen Ilya Aleksandrovich Boykov wegen seiner mutmaßlichen Unterstützung für Alis, ein mit Nordkorea verbundenes IT-Unternehmen. Das Finanzministerium erklärte, Boykov habe seit 2024 Kryptowährungen im Gegenwert von 3,5 Millionen US-Dollar getauscht oder umgewandelt, Transaktionen überwacht und logistische Unterstützung geleistet.
Die Zahlen beziehen sich auf getrennte Aktivitäten und stellen keine addierte Transaktionssumme dar.
Manager nordkoreanischer IT-Arbeitskräfte transferierten Kryptowährungen
Die Sanktionen richten sich außerdem gegen zwei nordkoreanische Staatsangehörige, die mutmaßlich getrennte Delegationen von IT-Arbeitskräften mit Sitz in Russland leiteten.
Kim Ki Hyok leitet eine mit Alis verbundene Delegation. Zu seinen Aufgaben gehört Berichten zufolge, die Arbeitskräfte zu überwachen und sicherzustellen, dass sie ihre finanziellen Ziele erreichen. Nach Angaben des Finanzministeriums transferierte er 2024 für die Gruppe Kryptowährungen im Wert von fast 500.000 US-Dollar.
Kim Hyo Dong leitet eine separate Delegation, die mit der Chinyong Information Technology Cooperation Company verbunden ist. OFAC erklärte, er habe logistische Unterstützung geleistet, sich an Bemühungen zur Sanktionsumgehung beteiligt und seit mindestens Dezember 2023 Transfers von mehr als 100.000 US-Dollar ermöglicht.
OFAC nahm beide Personen wegen ihrer mutmaßlichen finanziellen oder sonstigen Unterstützung für Unternehmen, die zuvor wegen Verbindungen zu nordkoreanischen IT-Operationen sanktioniert worden waren, in die Sanktionsliste auf.
Sechs Arbeitskräfte sollen mehr als 750.000 US-Dollar erwirtschaftet haben
OFAC sanktionierte außerdem das First Financial and Technical Development Center (FFTDC), eine von Nordkorea kontrollierte Einrichtung mit Sitz in Russland, sowie sechs nordkoreanische IT-Arbeitskräfte, die mit ihr in Verbindung stehen.
Die Behörde identifizierte die Arbeitskräfte als Kim Kyong Ju, Ri Thae Chol, So Hyon Jin, Han Yu Song, Kim Sung Gwan und Hyon Se Il. Sie erklärte, dass diese seit 2025 gemeinsam mehr als 750.000 US-Dollar für das FFTDC erwirtschaftet hätten.
Nach Angaben des Finanzministeriums nutzte die Gruppe Softwaretools und komplexe Kryptowährungstransfers, um ihre Einnahmen zu erzielen. OFAC nahm das FFTDC wegen seiner mutmaßlichen Rolle bei der Entsendung von Arbeitskräften ins Ausland, um Einnahmen für Nordkorea zu erwirtschaften, in die Sanktionsliste auf. Die sechs Arbeitskräfte wurden wegen ihrer mutmaßlichen Beteiligung an der Operation sanktioniert.
Finanzminister Bessent äußert sich zu den Sanktionen
In einem Beitrag vom 28. Oktober auf X teilte Finanzminister Scott Bessent die Ankündigung und erklärte, nordkoreanische IT-Agenten hätten mit betrügerischen Aktivitäten US-Unternehmen ins Visier genommen.
Das nordkoreanische Regime nimmt weiterhin amerikanische Unternehmen ins Visier und beutet sie durch betrügerische Aktivitäten seiner im Ausland tätigen IT-Agenten aus, die sensible Daten als Waffe einsetzen und Unternehmen zu hohen Zahlungen erpressen. Unter der Führung von Präsident Trump wird das Finanzministerium …
— Finanzminister Scott Bessent (@SecScottBessent) 28. Oktober 2026
Er fügte hinzu, dass das Finanzministerium weiterhin alle verfügbaren Mittel einsetzen werde, um US-Unternehmen zu schützen und die Verantwortlichen zur Rechenschaft zu ziehen.
Finanzministerium: Arbeitskräfte nutzten falsche Identitäten, um Anstellungen zu erhalten
Das Finanzministerium erklärte, nordkoreanische IT-Arbeitskräfte verwendeten gefälschte Dokumente, gestohlene Identitäten und erfundene Online-Personas, um bei seriösen Unternehmen in den Vereinigten Staaten und anderen Ländern eine Anstellung zu erhalten.
Nach Angaben der Behörde behält die nordkoreanische Regierung den Großteil der von diesen Arbeitskräften verdienten Löhne ein und erzielt so Einnahmen für ihre Waffenprogramme.
Das Finanzministerium warnte außerdem, dass einige Arbeitskräfte ihren Zugang zu Unternehmensnetzwerken missbrauchten, um Schadsoftware einzuschleusen, sensible Informationen abzuschöpfen und geschützte Daten zu stehlen. Dadurch könnten Arbeitgeber finanziellen Risiken und Cybersicherheitsrisiken ausgesetzt werden.
In einem Beitrag vom 28. Oktober auf X hob Alex Raufoglu, leitender Washington-Korrespondent von Radio Free Europe/Radio Liberty (RFE/RL), die Sanktionen des Finanzministeriums gegen 10 Personen und eine Einrichtung wegen mutmaßlicher Operationen mit nordkoreanischen IT-Arbeitskräften hervor.
NEU!! Die USA sanktionieren 10 Personen und eine Einrichtung, denen vorgeworfen wird, Nordkorea bei betrügerischen IT-Arbeitskräfteprogrammen unterstützt zu haben, die auf amerikanische Unternehmen abzielten und Millionen in die Waffenprogramme Pjöngjangs schleusten
Die Netzwerke nutzten Kryptotransaktionen und Geldwäsche, um unrechtmäßige … zu transferieren
— Alex Raufoglu (@ralexdc) 28. Oktober 2026
Frühere Sanktionen des Finanzministeriums richteten sich gegen kryptobezogene Netzwerke mit Verbindungen zum Iran
Die Maßnahmen gegen Nordkorea folgen auf frühere Schritte der USA gegen Kryptowährungsnetzwerke, die laut Finanzministerium mit dem iranischen Finanzsystem und dem Korps der Islamischen Revolutionsgarden (IRGC) verbunden waren.
Am 7. August 2026 sanktionierte OFAC die Shelbit Exchange, das im Iran ansässige Unternehmen Aban Tether und den iranischen Expatriate Siavash Kayvanpour wegen mutmaßlicher Finanzaktivitäten mit Verbindungen zum IRGC.
Dem Bericht zufolge erklärte OFAC, Shelbit habe digitale Vermögenswerte im Wert von mehr als 1 Million US-Dollar von Wallets mit Verbindungen zum IRGC erhalten und mehr als 2 Millionen US-Dollar an mit der Gruppe verbundene Adressen zurückgesendet. Aban Tether wurde vorgeworfen, Transaktionen im Zusammenhang mit zuvor sanktionierten iranischen Plattformen abgewickelt zu haben.
Die Maßnahmen im August konzentrierten sich auf Börsen und Vermittler, die mutmaßlich Gelder mit Verbindungen zu iranischen Netzwerken bewegten. Die Maßnahmen im Oktober richten sich dagegen gegen Finanzdienstleister, Manager von IT-Arbeitskräften und Arbeitskräfte, denen vorgeworfen wird, Einnahmen für Nordkorea erwirtschaftet zu haben.
Was die Sanktionen für Finanzinstitute bedeuten
Nach den OFAC-Vorschriften müssen Vermögenswerte und sonstige Eigentumsrechte sanktionierter Personen, die sich in den Vereinigten Staaten befinden oder von US-Personen gehalten oder kontrolliert werden, grundsätzlich gesperrt und der Behörde gemeldet werden.
Transaktionen von US-Personen sowie Transaktionen innerhalb der Vereinigten Staaten oder über ihr Gebiet, an denen gesperrte Vermögenswerte beteiligt sind, sind grundsätzlich verboten, sofern keine Ausnahme greift oder OFAC eine Genehmigung erteilt. Unternehmen, die direkt oder indirekt zu mindestens 50 % einer oder mehreren gesperrten Personen gehören, unterliegen grundsätzlich ebenfalls den Sperrpflichten.
Das Finanzministerium warnte, dass Verstöße gegen Sanktionen zivil- oder strafrechtliche Strafen nach sich ziehen können. Auch Nicht-US-Personen können haftbar gemacht werden, wenn bestimmte Handlungen dazu führen, dass US-Personen gegen Sanktionen verstoßen, oder wenn sie US-Beschränkungen umgehen.
Das Finanzministerium nannte keinen Gesamtwert für sämtliche Finanzaktivitäten der Netzwerke, gegen die sich die Maßnahmen vom 28. Oktober richteten.
Lesen Sie auch: US-Bankengruppe lehnt OCC-Genehmigung für Ripple-Trustbank ab