Федеральный суд США постановил конфисковать примерно 212 700 долларов в стейблкоинах, связанных с заработной платой, полученной северокорейскими IT-работниками, что дало Министерству юстиции частичную победу в его попытке конфисковать более 7,74 миллиона долларов в цифровых активах, связанных с предполагаемой сетью уклонения от санкций.
Резюме
- Судья США постановил конфисковать примерно 212 700 долларов в USDC и USDT, связанных с заработной платой, полученной северокорейскими IT-работниками.
- Конфискованный кошелек содержал 158 123 USDC и 54 574 USDT, которые прокуроры проследили до платежных адресов, использовавшихся как минимум 14 работниками.
- Это решение охватывает часть дела Министерства юстиции, требующего конфискации более 7,74 миллиона долларов в криптовалюте, связанной с северокорейскими зарубежными работниками.
- Суд отклонил конфискацию других криптоактивов, поскольку прокуроры не идентифицировали их должным образом, оставив правительству возможность снова подать запрос.
NK News сообщило 7 сентября, что окружной судья США Рудольф Контрерас постановил, что средства, изъятые с криптовалютного кошелька, начинающегося с «0x81c4», должны быть конфискованы в пользу правительства США. Решение от 3 сентября удовлетворило часть запроса Министерства юстиции на заочное решение, отклонив его попытку немедленно взять под контроль другие активы, включенные в дело.
Прокуроры заявили, что кошелек получил примерно 158 123 USDC с как минимум 10 адресов, использовавшихся для получения платежей для северокорейских IT-работников, и еще 54 574 USDT с как минимум четырех платежных адресов работников. Два стейблкоина, привязанных к доллару, имели совокупную номинальную стоимость примерно 212 700 долларов.
Правительство утверждало, что средства были доходом от схемы, в которой северокорейские работники получали зарубежные IT-должности, скрывали свои личности и местонахождение и направляли свои заработки через криптовалюту, прежде чем деньги в конечном итоге отправлялись в Северную Корею.
Суд США одобрил конфискацию криптовалюты Северной Кореи на сумму 212 700 долларов
Контрерас установил, что прокуроры предоставили достаточно информации, чтобы установить, как кошелек 0x81c4 был связан с предполагаемой операцией.
Суд заявил, что обвинения правительства описывают операцию по мошенничеству с электронными переводами и отмыванию денег с участием иностранных организаций, которые проводили транзакции от имени лиц, находящихся под санкциями, в нарушение Закона о международных чрезвычайных экономических полномочиях.
Для целей заочного решения обвинения были достаточными для установления того, что конфискованные средства составляли или были получены из доходов, прослеживаемых до этих нарушений. Поэтому Контрерас вынес решение в пользу Соединенных Штатов в отношении активов, изъятых с кошелька.
Решение охватывало лишь часть значительно более крупного пула активов, на которые нацелились федеральные прокуроры.
Министерство юстиции подало гражданский иск о конфискации в июне 2025 года, требуя более 7,74 миллиона долларов в криптовалюте и другом цифровом имуществе, предположительно полученных и отмытых через северокорейские зарубежные схемы IT-трудоустройства.
Как ранее сообщал crypto.news, активы первоначально были арестованы в связи с обвинительным заключением от апреля 2023 года против Сим Хён Сопа, представителя Внешнеторгового банка Северной Кореи, обвиняемого в сотрудничестве с IT-работниками для перевода криптовалютных доходов обратно в страну.
Иск охватывал криптовалюту, невзаимозаменяемые токены и домены Ethereum Name Service. Прокуроры заявили, что часть средств была заморожена или конфискована, в то время как северокорейские работники и их сообщники пытались отмыть доходы.
Контрерас не предоставил конфискацию остального имущества. Судья установил, что правительство не идентифицировало должным образом другие активы в своем публичном уведомлении о конфискации, и отклонил эту часть запроса без ущерба для дела, оставив прокурорам возможность вернуться с другим запросом.
Северокорейские IT-работники предположительно использовали стейблкоины для зарплат
Министерство юстиции обвинило Северную Корею в развертывании IT-работников по всему миру для получения работы в технологических и блокчейн-компаниях, иногда с использованием поддельных удостоверяющих документов и других методов для сокрытия своего гражданства и физического местонахождения.
Работодатели, не знавшие об их личности, затем платили работникам за законную IT-работу, часто используя стейблкоины, такие как USDC и USDT, согласно заявлению департамента.
Прокуроры заявили, что работники использовали несколько методов, чтобы скрыть происхождение своей криптовалюты, прежде чем отправлять средства в Северную Корею. Предполагаемые методы включали перевод денег меньшими суммами, использование счетов, открытых под ложными личностями, обмен токенов, перемещение активов между блокчейнами, покупку NFT и смешивание доходов от работы с другими средствами.
Власти США продолжали преследовать людей и инфраструктуру, обвиняемых в поддержке этих операций. В марте Министерство финансов ввело санкции против сети, которая, по его словам, помогала северокорейским работникам получать работу за рубежом, используя ложные личности и украденные удостоверения личности, прежде чем криптовалюта использовалась для перевода или отмывания их доходов.
Следователи отдельно проследили стратегию трудоустройства в команды разработчиков криптовалют. Расследование, поддержанное Ethereum Foundation, обнародованное в апреле, выявило 100 подозреваемых оперативников КНДР, работающих в криптовалютных компаниях, в то время как проект Ketman предупредил 53 команды после изучения личностей разработчиков и активности на GitHub.
Исследователь безопасности и разработчик MetaMask Тейлор Монахан заявил в отдельном расследовании, что связанные с Северной Кореей разработчики работали внутри DeFi-проектов в течение нескольких лет, причем эта деятельность восходит к раннему периоду децентрализованных финансов.
Риск сохранялся и в 2026 году. Consensys временно приостановила выпуск продуктов в июле после обнаружения, что консультант, связанный с Северной Кореей, получил доступ к ее системам примерно на один месяц. Расследование компании не обнаружило доказательств кражи активов или данных или внедрения вредоносного кода.
Сим Хён Соп и Ким Сан Ман остаются связанными с делом США
Жалоба о конфискации идентифицировала Сима и Ким Сан Мана как посредников, которые, как утверждается, помогали переводить доходы, полученные зарубежными работниками.
Сим был представителем Внешнеторгового банка Северной Кореи, который был подвергнут санкциям Соединенными Штатами из-за его связей с оружейными программами страны. Министерство финансов включило Сима в свой список специально обозначенных граждан в апреле 2023 года.
Согласно Министерству юстиции, северокорейские IT-работники отправляли средства Симу после отмывания своих доходов. Прокуроры обвинили его в участии в схемах, связанных с работниками, которые получали работу в компаниях в Соединенных Штатах и других странах, а также в сотрудничестве с внебиржевыми трейдерами криптовалют для использования незаконных средств для приобретения товаров для Северной Кореи.
Ким был подвергнут санкциям в следующем месяце вместе с Chinyong, также известной как Jinyong IT Cooperation Company. Власти США идентифицируют его как главного исполнительного директора Chinyong, которая подчиняется Министерству обороны Северной Кореи и нанимает делегации IT-работников, работающих за рубежом.
Прокуроры заявили, что Ким выступал в качестве посредника между этими работниками и Внешнеторговым банком, переводя средства от работников к Симу. Делегации Chinyong работали в таких странах, как Россия и Лаос, согласно Министерству юстиции.
Власти США ранее связывали Кима с криптовалютными транзакциями с участием зарубежных работников. Более раннее расследование показало, что подозреваемый северокорейский IT-работник, действующий под псевдонимом «Light Fury», перевел более 300 000 долларов с публичного адреса Ethereum Name Service на Кима.
В жалобе Министерства юстиции от июня 2025 года говорилось, что имущество, подлежащее конфискации, состояло из средств, полученных северокорейскими IT-работниками, включая людей, которые были неосознанно наняты компаниями, базирующимися в США, до того, как доходы были отправлены Киму или Симу в интересах северокорейского правительства.
