Nordkoreanische IT-Arbeiter werden erneut von OFAC ins Visier genommen 👀
Am 28.10. verhängte das US-Finanzministerium OFAC Sanktionen gegen 10 Personen und 1 Organisation. Ziel war ein vom nordkoreanischen Regime gesteuertes Betrugsnetzwerk mit „Remote-IT-Mitarbeitern“: Mit gefälschten Identitäten und Lebensläufen schleusten sie sich in seriöse Unternehmen ein und kassierten Gehälter. Der Großteil der Einnahmen ging an das Regime und floss in Programme für Massenvernichtungswaffen und Raketen.
Ein paar harte Zahlen (alle aus der offiziellen Pressemitteilung des Finanzministeriums):
1️⃣ Der russische Mittelsmann Obertas wickelte seit Januar 2025 Kryptotauschgeschäfte im Wert von fast 2 Mio. US-Dollar ab, dazu kamen Transaktionen in anderen Währungen im Wert von mindestens 1,25 Mio. US-Dollar.
2️⃣ Der Russe Boykov tauschte seit 2024 für Alis Kryptowährungen im Gegenwert von rund 3,5 Mio. US-Dollar. Auf der SDN-Liste sind direkt seine Adressen $ETH und $TRX aufgeführt.
3️⃣ Das in Russland ansässige FFTDC (First Financial and Technical Development Center): Sechs nordkoreanische IT-Mitarbeiter erwirtschafteten seit 2025 zusammen mehr als 750.000 US-Dollar. Laut offizieller Mitteilung wurden KI-Tools und komplexe Kryptotransfers zur Geldwäsche eingesetzt.
4️⃣ Diese Sanktionen folgen auf die Runde vom 3.–12. März dieses Jahres. Auch Australien und die EU haben in diesem Monat ähnliche Maßnahmen ergriffen.
Meine Einschätzung:
- Für Web3-Teams ist das alltäglicher als jeder Angriff auf der Blockchain. Remote-Einstellungen und Gehaltszahlungen in Kryptowährungen sind für diese Leute geradezu der ideale Einstieg. Die Behörden sagen auch, dass sie nach dem Zugang zum Unternehmensnetzwerk Malware einschleusen, Daten stehlen und anschließend mit Erpressung Geld machen.
- Beim Einstellen nicht nur auf die grünen Kästchen bei GitHub schauen. Bei Videointerviews die Kamera einschalten lassen, die Identität überprüfen und Zugriffsrechte auf das Nötigste beschränken. Klingt abgedroschen, kann aber wirklich Leben retten.
- Projekte und Börsen sollten die neuen SDN-Adressen in ihre Risikokontrollen aufnehmen, statt erst nachzuforschen, wenn die Gelder bereits eingegangen sind.
Die Themen rund um Blockchain-Sicherheit sind diese Woche schon dicht genug gepackt – auch HR ist Teil des Sicherheitsteams.
Quellen: Pressemitteilung des US-Finanzministeriums sb0669 (28.10.2026), OFAC Recent Actions 20261028; Berichte von Reuters und CBS News.
Keine Anlageberatung.
Am 28.10. verhängte das US-Finanzministerium OFAC Sanktionen gegen 10 Personen und 1 Organisation. Ziel war ein vom nordkoreanischen Regime gesteuertes Betrugsnetzwerk mit „Remote-IT-Mitarbeitern“: Mit gefälschten Identitäten und Lebensläufen schleusten sie sich in seriöse Unternehmen ein und kassierten Gehälter. Der Großteil der Einnahmen ging an das Regime und floss in Programme für Massenvernichtungswaffen und Raketen.
Ein paar harte Zahlen (alle aus der offiziellen Pressemitteilung des Finanzministeriums):
1️⃣ Der russische Mittelsmann Obertas wickelte seit Januar 2025 Kryptotauschgeschäfte im Wert von fast 2 Mio. US-Dollar ab, dazu kamen Transaktionen in anderen Währungen im Wert von mindestens 1,25 Mio. US-Dollar.
2️⃣ Der Russe Boykov tauschte seit 2024 für Alis Kryptowährungen im Gegenwert von rund 3,5 Mio. US-Dollar. Auf der SDN-Liste sind direkt seine Adressen $ETH und $TRX aufgeführt.
3️⃣ Das in Russland ansässige FFTDC (First Financial and Technical Development Center): Sechs nordkoreanische IT-Mitarbeiter erwirtschafteten seit 2025 zusammen mehr als 750.000 US-Dollar. Laut offizieller Mitteilung wurden KI-Tools und komplexe Kryptotransfers zur Geldwäsche eingesetzt.
4️⃣ Diese Sanktionen folgen auf die Runde vom 3.–12. März dieses Jahres. Auch Australien und die EU haben in diesem Monat ähnliche Maßnahmen ergriffen.
Meine Einschätzung:
- Für Web3-Teams ist das alltäglicher als jeder Angriff auf der Blockchain. Remote-Einstellungen und Gehaltszahlungen in Kryptowährungen sind für diese Leute geradezu der ideale Einstieg. Die Behörden sagen auch, dass sie nach dem Zugang zum Unternehmensnetzwerk Malware einschleusen, Daten stehlen und anschließend mit Erpressung Geld machen.
- Beim Einstellen nicht nur auf die grünen Kästchen bei GitHub schauen. Bei Videointerviews die Kamera einschalten lassen, die Identität überprüfen und Zugriffsrechte auf das Nötigste beschränken. Klingt abgedroschen, kann aber wirklich Leben retten.
- Projekte und Börsen sollten die neuen SDN-Adressen in ihre Risikokontrollen aufnehmen, statt erst nachzuforschen, wenn die Gelder bereits eingegangen sind.
Die Themen rund um Blockchain-Sicherheit sind diese Woche schon dicht genug gepackt – auch HR ist Teil des Sicherheitsteams.
Quellen: Pressemitteilung des US-Finanzministeriums sb0669 (28.10.2026), OFAC Recent Actions 20261028; Berichte von Reuters und CBS News.
Keine Anlageberatung.