O Escritório de Controle de Ativos Estrangeiros (OFAC) do Departamento do Tesouro dos EUA incluiu 10 pessoas e uma empresa em uma lista negra, visando um esquema para colocar falsos trabalhadores norte-coreanos de TI em empresas americanas.
A ação de 28 de outubro teve como alvo os intermediários sediados na Rússia responsáveis por converter em dinheiro as remunerações em criptomoedas dos trabalhadores norte-coreanos de TI e enviá-las a Pyongyang.
A medida bloqueia quaisquer ativos que as pessoas e a empresa incluídas na lista possuam nos Estados Unidos. Também torna ilegal que americanos façam negócios com elas.
OFAC mira russos que ajudam a Coreia do Norte
Dois cidadãos russos, Ilya Aleksandrovich Boykov e Vitold Viktorovich Obertas, estavam no centro nevrálgico da operação que a OFAC visou por converter criptomoedas em fundos utilizáveis para empresas de fachada norte-coreanas.
Segundo relatos, Obertas sozinho converteu quase US$ 2 milhões em criptomoedas. A mesma pessoa foi responsável por outras transações em moeda no valor de US$ 1,25 milhão para autoridades da RPDC desde janeiro de 2025.
Boykov foi implicado na lavagem de cerca de US$ 3,5 milhões desde 2024. Também foi associado à Alis e à Amnokgang, empresas norte-coreanas sancionadas.
O relatório da OFAC também citou dois gerentes norte-coreanos, Kim Ki Hyok e Kim Hyo Dong, que se reportam à Chinyong Information Technology Cooperation Company. A empresa foi incluída na lista de sanções do Tesouro em 2023.
Ki Hyok lidera uma delegação de trabalhadores de TI na Rússia e enviou pelo menos US$ 500 mil para a Coreia do Norte desde 2024. Hyo Dong, que chefia outro grupo, ajudou a contornar sanções em transferências de mais de US$ 100 mil.
Como a rede norte-coreana movimentava criptomoedas
Segundo a Chainalysis, empresa de análise de blockchain, em um dos casos que rastreou na cadeia, um desenvolvedor norte-coreano que criou código para protocolos de blockchain e DeFi recebia pagamentos em stablecoins a cada duas semanas.
As stablecoins nas carteiras eram então convertidas em Ether (ETH) e encaminhadas por endereços de consolidação até finalmente chegarem a Boykov. O intermediário russo transferia então os fundos para a corretora russa Garantex, sancionada pelos EUA. Essa é a etapa final antes do saque.
Embora o relatório da OFAC afirme que Obertas começou a movimentar criptomoedas para autoridades da RPDC em 2025, o blog da Chainalysis estima que o intermediário está ativo desde pelo menos 2023.
A OFAC também sancionou o First Financial and Technical Development Center, uma organização controlada pela Coreia do Norte e sediada na Rússia. A empresa faturou milhões usando IA para ajudar profissionais de TI qualificados a conseguir empregos nos EUA e em outros lugares. Também movimentava criptomoedas nos bastidores.
Seis de seus agentes foram citados junto com a organização: Kim Kyong Ju, Ri Thae Chol, So Hyon Jin, Han Yu Song, Kim Sung Gwan e Hyon Se Il. O Tesouro afirmou que eles ganharam pelo menos US$ 750 mil para a empresa desde 2025.
O secretário do Tesouro, Scott Bessent, afirmou que o governo da Coreia do Norte “continua mirando empresas americanas e explorando-as por meio de atividades fraudulentas conduzidas por seus agentes de TI no exterior, que usam dados confidenciais como arma e extorquem empresas para obter pagamentos substanciais”.
A rede global de trabalhadores de TI de Pyongyang está atraindo atenção
As sanções vêm após uma operação do Departamento de Justiça no início deste mês, que desativou dezenas de fazendas de laptops no Texas e levou a duas prisões. Fazendas de laptops hospedam computadores fornecidos por empresas para que trabalhadores no exterior pareçam estar fazendo login nos EUA.
Segundo a Chainalysis, o painel de especialistas da ONU estima que o programa de trabalhadores de TI gera entre US$ 250 milhões e US$ 600 milhões por ano para a Coreia do Norte, com o dinheiro sendo direcionado a seus programas de armas e mísseis.
A operação norte-coreana também enfrenta pressão da Austrália e da União Europeia, que agiram contra a rede neste mês.
O presidente Donald Trump tem pressionado pela retomada das negociações nucleares com Pyongyang, que demonstrou pouco interesse nelas.
Se você está lendo isto, já está um passo à frente. Continue assim com a nossa newsletter.