Ein US-Bundesgericht hat die Einziehung von rund 212.700 US-Dollar in Stablecoins angeordnet, die mit Löhnen nordkoreanischer IT-Arbeiter in Verbindung stehen, und verschaffte dem Justizministerium damit einen Teilsieg bei seinem Versuch, mehr als 7,74 Millionen US-Dollar an digitalen Vermögenswerten zu beschlagnahmen, die mit einem mutmaßlichen Sanktionsumgehungsnetzwerk verbunden sind.
Zusammenfassung
- Ein US-Richter ordnete die Einziehung von rund 212.700 US-Dollar in USDC und USDT an, die mit Löhnen nordkoreanischer IT-Arbeiter verbunden sind.
- Die beschlagnahmte Wallet enthielt 158.123 USDC und 54.574 USDT, die die Staatsanwaltschaft auf Zahlungsadressen zurückführte, die von mindestens 14 Arbeitern verwendet wurden.
- Das Urteil betrifft einen Teil eines Justizministeriumsverfahrens, das die Einziehung von mehr als 7,74 Millionen US-Dollar an Kryptowährungen im Zusammenhang mit nordkoreanischen Überseearbeitern anstrebt.
- Das Gericht lehnte die Einziehung anderer Krypto-Vermögenswerte ab, da die Staatsanwaltschaft diese nicht ausreichend identifiziert hatte, sodass die Regierung sie erneut anstreben kann.
NK News berichtete am 7. September, dass der US-Bezirksrichter Rudolph Contreras entschieden habe, dass Gelder, die von einer Krypto-Wallet mit der Anfangsadresse „0x81c4“ beschlagnahmt wurden, an die US-Regierung eingezogen werden sollten. Das Urteil vom 3. September gab einem Teil des Antrags des Justizministeriums auf ein Versäumnisurteil statt, lehnte jedoch dessen Versuch ab, sofort die Kontrolle über andere in dem Fall enthaltene Vermögenswerte zu übernehmen.
Die Staatsanwaltschaft erklärte, die Wallet habe ungefähr 158.123 USDC von mindestens 10 Adressen erhalten, die für Zahlungen an nordkoreanische IT-Arbeiter verwendet wurden, sowie weitere 54.574 USDT von mindestens vier Zahlungsadressen von Arbeitern. Die beiden an den Dollar gekoppelten Stablecoins hatten einen gemeinsamen Nennwert von rund 212.700 US-Dollar.
Die Regierung argumentierte, dass die Gelder Erlöse aus einem System seien, bei dem nordkoreanische Arbeiter im Ausland IT-Jobs erhielten, ihre Identitäten und Standorte verbargen und ihre Einkünfte über Kryptowährungen leiteten, bevor das Geld letztendlich nach Nordkorea geschickt wurde.
US-Gericht genehmigt Einziehung von 212.700 US-Dollar an nordkoreanischen Kryptowährungen
Contreras stellte fest, dass die Staatsanwaltschaft genügend Informationen vorgelegt hatte, um zu belegen, wie die 0x81c4-Wallet mit dem mutmaßlichen Betrieb verbunden war.
Das Gericht erklärte, die Behauptungen der Regierung beschrieben einen Überweisungsbetrug und eine Geldwäscheoperation, an der ausländische Unternehmen beteiligt waren, die Transaktionen im Auftrag sanktionierter Personen unter Verstoß gegen den International Emergency Economic Powers Act durchführten.
Für die Zwecke des Versäumnisurteils reichten die Behauptungen aus, um festzustellen, dass die beschlagnahmten Gelder Erlöse darstellten oder aus Erlösen stammten, die auf diese Verstöße zurückzuführen waren. Contreras entschied daher zugunsten der Vereinigten Staaten über die aus der Wallet beschlagnahmten Vermögenswerte.
Das Urteil betraf nur einen Teil eines wesentlich größeren Vermögenspools, der von Bundesstaatsanwälten ins Visier genommen wurde.
Das Justizministerium reichte im Juni 2025 seine Zivilklage auf Einziehung ein und forderte mehr als 7,74 Millionen US-Dollar an Kryptowährungen und anderen digitalen Vermögenswerten, die angeblich durch nordkoreanische IT-Beschäftigungsprogramme im Ausland generiert und gewaschen wurden.
Wie crypto.news bereits berichtete, wurden die Vermögenswerte ursprünglich im Zusammenhang mit einer Anklage gegen Sim Hyon Sop aus dem April 2023 beschlagnahmt, einen Vertreter der nordkoreanischen Foreign Trade Bank, dem vorgeworfen wird, mit IT-Arbeitern zusammengearbeitet zu haben, um Krypto-Einnahmen zurück ins Land zu bringen.
Die Klage umfasste Kryptowährungen, nicht-fungible Token und Ethereum-Name-Service-Domains. Die Staatsanwaltschaft erklärte, einige der Gelder seien eingefroren oder beschlagnahmt worden, während nordkoreanische Arbeiter und ihre Mitarbeiter versuchten, die Erlöse zu waschen.
Contreras gewährte die Einziehung der übrigen Vermögenswerte nicht. Der Richter stellte fest, dass die Regierung die anderen Vermögenswerte in ihrer öffentlichen Einziehungsmitteilung nicht ausreichend identifiziert hatte, und lehnte diesen Teil des Antrags ohne Vorurteil ab, sodass die Staatsanwälte mit einem weiteren Antrag zurückkehren können.
Nordkoreanische IT-Arbeiter sollen Stablecoins für Gehälter verwendet haben
Das Justizministerium hat Nordkorea beschuldigt, IT-Arbeiter auf der ganzen Welt einzusetzen, um eine Anstellung bei Technologie- und Blockchain-Unternehmen zu erhalten, wobei sie manchmal gefälschte Identifikationsdokumente und andere Methoden verwendeten, um ihre Nationalität und ihren physischen Standort zu verbergen.
Arbeitgeber, die ihre Identität nicht kannten, zahlten den Arbeitern dann für legitime IT-Arbeit, oft unter Verwendung von Stablecoins wie USDC und USDT, so das Ministerium.
Die Staatsanwaltschaft erklärte, dass die Arbeiter mehrere Methoden anwendeten, um zu verschleiern, woher ihre Kryptowährung stammte, bevor sie Gelder nach Nordkorea schickten. Zu den mutmaßlichen Techniken gehörten das Verschieben von Geld in kleineren Beträgen, die Nutzung von Konten, die unter falschen Identitäten eröffnet wurden, der Tausch von Token, das Verschieben von Vermögenswerten zwischen Blockchains, der Kauf von NFTs und das Mischen von Beschäftigungserträgen mit anderen Geldern.
Die US-Behörden haben weiterhin Personen und Infrastruktur ins Visier genommen, die beschuldigt werden, solche Operationen zu unterstützen. Im März verhängte das Finanzministerium Sanktionen gegen ein Netzwerk, das nach eigenen Angaben nordkoreanischen Arbeitern half, mit falschen Identitäten und gestohlenen Ausweisen Arbeitsplätze im Ausland zu erhalten, bevor Kryptowährung verwendet wurde, um ihre Einkünfte zu transferieren oder zu waschen.
Ermittler haben die Beschäftigungsstrategie separat bis in Krypto-Entwicklungsteams zurückverfolgt. Eine von der Ethereum Foundation unterstützte Untersuchung, die im April veröffentlicht wurde, identifizierte 100 mutmaßliche DVRK-Operative, die in Krypto-Unternehmen arbeiteten, während das Ketman-Projekt 53 Teams nach der Untersuchung von Entwickleridentitäten und GitHub-Aktivitäten alarmierte.
Der Sicherheitsforscher und MetaMask-Entwickler Taylor Monahan sagte in einer separaten Untersuchung, dass nordkoreanisch verbundene Entwickler über mehrere Jahre in DeFi-Projekten gearbeitet hätten, wobei die Aktivität bis in die frühe Zeit der dezentralen Finanzen zurückreicht.
Das Risiko hat bis 2026 angehalten. Consensys stoppte im Juli vorübergehend Produktveröffentlichungen, nachdem festgestellt wurde, dass ein mit Nordkorea verbundener Berater für etwa einen Monat Zugang zu seinen Systemen erhalten hatte. Die Untersuchung des Unternehmens ergab keine Hinweise darauf, dass Vermögenswerte oder Daten gestohlen oder bösartiger Code eingeführt worden war.
Sim Hyon Sop und Kim Sang Man bleiben mit US-Fall verbunden
Die Verfallsklage identifizierte Sim und Kim Sang Man als Vermittler, die angeblich halfen, Einkünfte von im Ausland tätigen Arbeitern zu verschieben.
Sim fungierte als Vertreter der nordkoreanischen Außenhandelsbank, die von den USA wegen ihrer Verbindungen zu den Waffenprogrammen des Landes sanktioniert wurde. Das Finanzministerium setzte Sim im April 2023 auf seine Liste besonders gekennzeichneter Staatsangehöriger.
Nach Angaben des Justizministeriums schickten nordkoreanische IT-Arbeiter Gelder an Sim, nachdem sie ihre Einkünfte gewaschen hatten. Die Staatsanwaltschaft beschuldigt ihn, an Systemen beteiligt gewesen zu sein, bei denen Arbeiter eine Anstellung bei Unternehmen in den USA und anderswo erhielten, und mit Over-the-Counter-Kryptowährungshändlern zusammengearbeitet zu haben, um illegale Gelder für den Erwerb von Gütern für Nordkorea zu verwenden.
Kim wurde im folgenden Monat zusammen mit Chinyong, auch bekannt als Jinyong IT Cooperation Company, sanktioniert. Die US-Behörden identifizieren ihn als Geschäftsführer von Chinyong, das dem nordkoreanischen Verteidigungsministerium unterstellt ist und Delegationen von im Ausland tätigen IT-Arbeitern beschäftigt.
Die Staatsanwaltschaft erklärte, Kim habe als Vermittler zwischen diesen Arbeitern und der Außenhandelsbank fungiert, indem er Gelder von Arbeitern an Sim überwies. Nach Angaben des Justizministeriums waren Chinyong-Delegationen in Ländern wie Russland und Laos tätig.
Die US-Behörden haben Kim zuvor mit Krypto-Transaktionen in Verbindung gebracht, an denen ausländische Arbeiter beteiligt waren. Eine frühere Untersuchung ergab, dass ein mutmaßlicher nordkoreanischer IT-Arbeiter, der unter dem Alias „Light Fury“ operierte, mehr als 300.000 Dollar von einer öffentlichen Ethereum-Name-Service-Adresse an Kim überwies.
Die Beschwerde des Justizministeriums vom Juni 2025 erklärte, dass das für den Verfall vorgesehene Eigentum aus Geldern bestand, die von nordkoreanischen IT-Arbeitern erzeugt wurden, einschließlich Personen, die unwissentlich von in den USA ansässigen Unternehmen beschäftigt worden waren, bevor die Erlöse an Kim oder Sim zum Nutzen der nordkoreanischen Regierung geschickt wurden.
