Криптовалютная финансовая сеть Северной Кореи становится все труднее описать как обычную хакерскую операцию.
28 октября 2026 года Министерство финансов США ввело санкции против 10 физических лиц и одной организации, связанных со схемами северокорейских IT-специалистов. По данным Казначейства, сеть использовала поддельные личности для трудоустройства северокорейских работников в легальных компаниях, конвертировала их заработок через криптовалюту и направляла вырученные средства на оружейные программы страны.
Два российских посредника были обвинены в конвертации примерно 5,5 млн долларов США в криптовалюте. Дело также иллюстрирует, как генеративный ИИ, удаленный найм и блокчейн-транзакции могут сочетаться в финансовый и кибербезопасный риск для компаний по всему миру.
Как работает схема северокорейских IT-специалистов
Предполагаемая операция начинается еще до совершения какой-либо криптовалютной транзакции. Северокорейские работники используют украденные личности, поддельные документы и сфабрикованные профессиональные профили для получения работы в легальных компаниях. Эти должности могут включать разработку программного обеспечения, техническую поддержку или другие роли, предоставляющие доступ к корпоративным системам.
Заработная плата может выглядеть как обычные выплаты за трудоустройство, но, по словам официальных лиц США, большая часть денег в конечном итоге перенаправляется в Северную Корею. Риск возрастает, когда работники получают доступ к внутренним сетям, исходному коду, информации о клиентах или проприетарным данным.
Казначейство предупредило, что эти работники также могут устанавливать вредоносное ПО, красть конфиденциальную информацию или использовать свой доступ для вымогательства. Другими словами, финансовый перевод — лишь одна часть угрозы. Сами трудовые отношения могут стать точкой входа в инфраструктуру компании.
Где в картину вошла криптовалюта
Казначейство заявляет, что российские граждане Илья Бойков и Витольд Обертас помогали конвертировать криптовалюту, связанную с северокорейскими сетями IT-специалистов.
Бойков был обвинен в конвертации примерно 3,5 млн долларов США в криптовалюте для Alis, северокорейской компании IT-специалистов, находящейся под санкциями США. Обертас был обвинен в конвертации почти 2 млн долларов США в криптовалюте для северокорейских чиновников с января 2025 года.
Фирма по анализу блокчейна Chainalysis отследила криптовалюту, связанную с северокорейским IT-специалистом, до Бойкова, который затем отправил средства в Garantex для конвертации в наличные. Garantex находится под санкциями США с 2022 года.
Путь транзакции имеет значение, поскольку он показывает, как криптовалюта может служить мостом между цифровым доходом и традиционными деньгами. Блокчейн публично записывает переводы, но люди, стоящие за кошельками, могут оставаться скрытыми, если биржи, следователи и аналитические компании не свяжут адреса с реальными личностями.
Санкции теперь включают риск на уровне кошелька
Управление по контролю за иностранными активами добавило целевых лиц и организацию в свои санкционные списки. Списки включают адреса цифровых валют, связанные с некоторыми из назначенных сторон.
Для финансовых учреждений и криптоплатформ это создает прямую обязанность по соблюдению требований. Адрес кошелька, связанный с подсанкционным лицом, не может рассматриваться как обычный адрес блокчейна. Платформы могут быть вынуждены блокировать средства, замораживать счета, расследовать связанные транзакции и сообщать о деятельности соответствующим органам.
Последствия могут выходить за рамки компаний США. Компании не из США также могут столкнуться с риском санкций, если они помогут гражданам США нарушить санкции или будут способствовать транзакциям с участием назначенных сторон.
Вот почему крипто-комплаенс все больше полагается на большее, чем просто идентификация клиента. Платформам также требуется проверка кошельков, мониторинг транзакций и системы, способные выявлять косвенное воздействие через промежуточные адреса.
ИИ делает поддельные профили найма более убедительными
Одним из последних достижений в этой угрозе является использование генеративного ИИ. Chainalysis сообщила, что северокорейские оперативники использовали инструменты ИИ для написания резюме, подготовки к техническим собеседованиям и создания поддельных изображений профилей. Дипфейк-видео также может использоваться во время удаленных собеседований.
Это меняет риск для компаний, нанимающих удаленных сотрудников. Отполированное резюме и успешное техническое собеседование больше не являются убедительным доказательством личности. Компаниям может потребоваться проверить историю трудоустройства, документы, удостоверяющие личность, платежные данные, местоположение и активность устройств с помощью нескольких независимых проверок.
Это особенно важно в криптоиндустрии, где распространены удаленные команды, псевдонимные участники и трансграничные подрядчики. Слабый процесс найма может создать как уязвимость в кибербезопасности, так и нарушение санкций.
Почему Garantex все еще имеет значение
Garantex является важной частью истории, поскольку он представляет собой уровень обналичивания в предполагаемой сети. Как только криптовалюта отправляется на биржу или в сервис, который может конвертировать ее в фиатную валюту, средства могут стать более доступными для использования за пределами экосистемы блокчейна.
Правительство США конфисковало веб-домены, связанные с Garantex, в 2025 году, но санкции и правоприменительные меры не устраняют автоматически каждую заменяющую услугу. Средства могут перемещаться через новые кошельки, неформальных брокеров, P2P-рынки или другие биржи.
Это делает историю транзакций более важной, чем название отдельной платформы. Следователи изучают весь поток, включая происхождение средств, кошельки, которые их получили, и скорость их перемещения после поступления на сервис.
Более широкая политическая дискуссия
Использование криптовалют Северной Кореей, вероятно, останется серьезной проблемой в области глобального финансового регулирования. Страну обвиняют в использовании киберкраж, мошенничества с IT-специалистами и отмывания цифровых активов для получения доходов для запрещенных программ.
Последние санкции показывают, как правительства расширяют свой подход. Правоприменение больше не сосредоточено только на хакерах и миксерах. Теперь оно включает рекрутеров, посредников, подставные компании, сети трудоустройства и инфраструктуру, используемую для конвертации криптовалюты в наличные.
Этот более широкий подход увеличит затраты на соблюдение требований, но он также может сделать рынок более трудным для использования крупномасштабными незаконными сетями.
Итоговый вывод
Санкции США против российских криптопосредников выявляют более широкий риск, чем одна конвертация на 5,5 млн долларов. Северокорейские сети объединяют поддельные профили трудоустройства, мошенничество с идентификацией с помощью ИИ, корпоративный доступ и криптовалютные транзакции для перемещения денег через границы.
Дело также демонстрирует, почему прозрачность блокчейна полезна, но недостаточна. Публичные транзакции становятся значимыми только тогда, когда следователи и платформы могут связать активность кошельков с реальными личностями и подсанкционными организациями.
Для трейдеров и читателей, следящих за регулированием криптовалют, кибербезопасностью и рисками незаконного финансирования, Tapbit Learn предоставляет дополнительное обучение рынку и освещение цифровых активов. Пользователи могут посетить Tapbit, войти или создать учетную запись.
Часто задаваемые вопросы
Что подпало под санкции США?
Казначейство США ввело санкции против 10 физических лиц и одной организации, связанных со схемами северокорейских IT-специалистов. Действие включало российских посредников, обвиняемых в конвертации криптовалюты для северокорейских сетей.
Какая сумма криптовалюты была предположительно конвертирована?
Казначейство отнесло примерно 3,5 млн долларов США в конвертациях криптовалюты Илье Бойкову и почти 2 млн долларов США Витольду Обертасу, что в общей сложности составляет около 5,5 млн долларов США.
Как северокорейские IT-специалисты связаны с криптовалютой?
По словам официальных лиц США, они используют поддельные личности для получения работы в легальных компаниях, получения дохода и направления части этого дохода через криптовалютные транзакции в Северную Корею.
