Um tribunal federal dos EUA ordenou a perda de aproximadamente US$ 212.700 em stablecoins ligadas a salários ganhos por trabalhadores de TI norte-coreanos, dando ao Departamento de Justiça uma vitória parcial em sua tentativa de apreender mais de US$ 7,74 milhões em ativos digitais ligados a uma suposta rede de evasão de sanções.
Resumo
- Um juiz dos EUA ordenou a perda de aproximadamente US$ 212.700 em USDC e USDT ligados a salários ganhos por trabalhadores de TI norte-coreanos.
- A carteira apreendida continha 158.123 USDC e 54.574 USDT que os promotores rastrearam até endereços de pagamento usados por pelo menos 14 trabalhadores.
- A decisão cobre parte de um caso do Departamento de Justiça que busca a perda de mais de US$ 7,74 milhões em criptomoedas ligadas a trabalhadores norte-coreanos no exterior.
- O tribunal rejeitou a perda de outros ativos de criptomoedas porque os promotores não os identificaram adequadamente, deixando o governo capaz de buscá-los novamente.
A NK News noticiou em 7 de setembro que o juiz distrital dos EUA Rudolph Contreras decidiu que os fundos apreendidos de uma carteira de criptomoedas que começa com “0x81c4” devem ser perdidos para o governo dos EUA. A decisão de 3 de setembro concedeu parte do pedido do Departamento de Justiça para julgamento à revelia, enquanto rejeitou sua tentativa de assumir imediatamente o controle de outros ativos incluídos no caso.
Os promotores disseram que a carteira recebeu aproximadamente 158.123 USDC de pelo menos 10 endereços usados para receber pagamentos de trabalhadores de TI norte-coreanos e outros 54.574 USDT de pelo menos quatro endereços de pagamento de trabalhadores. As duas stablecoins atreladas ao dólar tinham um valor nominal combinado de aproximadamente US$ 212.700.
O governo argumentou que os fundos eram produto de um esquema no qual trabalhadores norte-coreanos obtinham empregos de TI no exterior, ocultavam suas identidades e locais, e roteavam seus ganhos por meio de criptomoedas antes que o dinheiro fosse finalmente enviado para a Coreia do Norte.
Tribunal dos EUA aprova perda de US$ 212.700 em criptomoedas da Coreia do Norte
Contreras considerou que os promotores forneceram informações suficientes para estabelecer como a carteira 0x81c4 estava conectada à suposta operação.
O tribunal disse que as alegações do governo descreviam uma operação de fraude eletrônica e lavagem de dinheiro envolvendo entidades estrangeiras que realizavam transações em nome de indivíduos sancionados, em violação à Lei de Poderes Econômicos de Emergência Internacional.
Para fins do julgamento à revelia, as alegações foram suficientes para estabelecer que os fundos apreendidos constituíam ou eram derivados de produtos rastreáveis a essas violações. Portanto, Contreras proferiu julgamento a favor dos Estados Unidos para os ativos apreendidos da carteira.
A decisão cobriu apenas parte de um conjunto substancialmente maior de ativos visados pelos promotores federais.
O Departamento de Justiça entrou com sua queixa de perda civil em junho de 2025 buscando mais de US$ 7,74 milhões em criptomoedas e outras propriedades digitais supostamente geradas e lavadas por meio de esquemas de emprego de TI norte-coreanos no exterior.
Como crypto.news relatou anteriormente, os ativos foram inicialmente retidos em conexão com uma acusação de abril de 2023 contra Sim Hyon Sop, um representante do Banco de Comércio Exterior da Coreia do Norte acusado de trabalhar com trabalhadores de TI para mover ganhos de criptomoedas de volta para o país.
A queixa cobria criptomoedas, tokens não fungíveis e domínios do Ethereum Name Service. Os promotores disseram que alguns dos fundos foram congelados ou apreendidos enquanto trabalhadores norte-coreanos e seus associados tentavam lavar os lucros.
Contreras não concedeu a perda da propriedade restante. O juiz considerou que o governo não havia identificado adequadamente os outros ativos em seu aviso público de perda e negou essa parte do pedido sem prejuízo, deixando os promotores aptos a retornar com outro pedido.
Trabalhadores de TI norte-coreanos supostamente usavam stablecoins para salários
O Departamento de Justiça acusou a Coreia do Norte de implantar trabalhadores de TI em todo o mundo para obter emprego em empresas de tecnologia e blockchain, às vezes usando documentos de identificação fraudulentos e outros métodos para esconder sua nacionalidade e localização física.
Empregadores que não estavam cientes de suas identidades então pagavam os trabalhadores por trabalho legítimo de TI, muitas vezes usando stablecoins como USDC e USDT, de acordo com o departamento.
Os promotores disseram que os trabalhadores usaram vários métodos para ocultar a origem de suas criptomoedas antes de enviar fundos para a Coreia do Norte. As técnicas alegadas incluíam mover dinheiro em quantias menores, usar contas abertas sob identidades falsas, trocar tokens, mover ativos entre blockchains, comprar NFTs e misturar rendimentos de emprego com outros fundos.
As autoridades dos EUA continuaram a visar as pessoas e a infraestrutura acusadas de apoiar essas operações. Em março, o Departamento do Tesouro sancionou uma rede que, segundo ele, ajudou trabalhadores norte-coreanos a obter empregos no exterior usando personas falsas e identidades roubadas antes que criptomoedas fossem usadas para transferir ou lavar seus ganhos.
Investigadores separadamente rastrearam a estratégia de emprego em equipes de desenvolvimento de criptomoedas. Uma investigação financiada pela Ethereum Foundation divulgada em abril identificou 100 supostos operativos da RPDC trabalhando em empresas de criptomoedas, enquanto o Projeto Ketman alertou 53 equipes após examinar identidades de desenvolvedores e atividade no GitHub.
A pesquisadora de segurança e desenvolvedora do MetaMask, Taylor Monahan, disse em uma investigação separada que desenvolvedores ligados à Coreia do Norte haviam trabalhado dentro de projetos DeFi ao longo de vários anos, com a atividade remontando ao início das finanças descentralizadas.
O risco continuou em 2026. A Consensys temporariamente interrompeu lançamentos de produtos em julho depois de descobrir que um consultor ligado à Coreia do Norte teve acesso aos seus sistemas por aproximadamente um mês. A investigação da empresa não encontrou evidências de que ativos ou dados foram roubados ou que código malicioso foi introduzido.
Sim Hyon Sop e Kim Sang Man permanecem ligados ao caso dos EUA
A queixa de confisco identificou Sim e Kim Sang Man como intermediários que supostamente ajudaram a movimentar ganhos gerados por trabalhadores no exterior.
Sim atuou como representante do Banco de Comércio Exterior da Coreia do Norte, que foi sancionado pelos Estados Unidos devido aos seus vínculos com os programas de armas do país. O Departamento do Tesouro colocou Sim em sua lista de Nacionais Especialmente Designados em abril de 2023.
De acordo com o Departamento de Justiça, trabalhadores de TI norte-coreanos enviaram fundos a Sim após lavar seus ganhos. Os promotores o acusaram de participar de esquemas envolvendo trabalhadores que obtiveram emprego em empresas nos Estados Unidos e em outros lugares e de trabalhar com corretores de criptomoedas de balcão para usar fundos ilícitos para adquirir bens para a Coreia do Norte.
Kim foi sancionado no mês seguinte, juntamente com a Chinyong, também conhecida como Jinyong IT Cooperation Company. As autoridades dos EUA o identificam como diretor executivo da Chinyong, que é subordinada ao Ministério da Defesa da Coreia do Norte e emprega delegações de trabalhadores de TI que operam no exterior.
Os promotores disseram que Kim atuou como intermediário entre esses trabalhadores e o Banco de Comércio Exterior, transferindo fundos dos trabalhadores para Sim. Delegações da Chinyong operaram em países como Rússia e Laos, de acordo com o Departamento de Justiça.
As autoridades dos EUA já haviam ligado Kim a transações de criptomoedas envolvendo trabalhadores no exterior. Uma investigação anterior descobriu que um suposto trabalhador de TI norte-coreano operando sob o pseudônimo "Light Fury" transferiu mais de US$ 300.000 de um endereço público do Ethereum Name Service para Kim.
A queixa do Departamento de Justiça de junho de 2025 disse que a propriedade alvo de confisco consistia em fundos gerados por trabalhadores de TI norte-coreanos, incluindo pessoas que foram empregadas sem saber por empresas sediadas nos EUA, antes que os rendimentos fossem enviados a Kim ou Sim em benefício do governo norte-coreano.
