Федеральний суд США постановив конфіскувати приблизно 212 700 доларів у стейблкоїнах, пов'язаних із заробітною платою, отриманою північнокорейськими ІТ-працівниками, що дало Міністерству юстиції часткову перемогу в його спробі вилучити понад 7,74 мільйона доларів у цифрових активах, пов'язаних із ймовірною мережею ухилення від санкцій.
Підсумок
- Суддя США наказав конфіскувати приблизно 212 700 доларів у USDC та USDT, пов'язаних із заробітною платою, отриманою північнокорейськими ІТ-працівниками.
- Вилучений гаманець містив 158 123 USDC та 54 574 USDT, які прокурори простежили до платіжних адрес, які використовували щонайменше 14 працівників.
- Це рішення охоплює частину справи Міністерства юстиції, яка вимагає конфіскації понад 7,74 мільйона доларів у криптовалюті, пов'язаній із північнокорейськими закордонними працівниками.
- Суд відхилив конфіскацію інших криптоактивів, оскільки прокурори не ідентифікували їх належним чином, залишивши за урядом можливість знову подати запит на них.
NK News повідомило 7 вересня, що окружний суддя США Рудольф Контрерас постановив, що кошти, вилучені з криптогаманця, що починається з "0x81c4", мають бути конфісковані на користь уряду США. Рішення від 3 вересня задовольнило частину запиту Міністерства юстиції про заочне рішення, відхиливши його спробу негайно взяти під контроль інші активи, включені до справи.
Прокурори заявили, що гаманець отримав приблизно 158 123 USDC з щонайменше 10 адрес, які використовувалися для отримання платежів для північнокорейських ІТ-працівників, та ще 54 574 USDT з щонайменше чотирьох адрес для оплати працівників. Два стейблкоїни, прив'язані до долара, мали загальну номінальну вартість приблизно 212 700 доларів.
Уряд стверджував, що ці кошти були доходами від схеми, в якій північнокорейські працівники отримували закордонні ІТ-роботи, приховували свої особи та місцезнаходження та переказували свої заробітки через криптовалюту, перш ніж гроші зрештою надсилалися до Північної Кореї.
Суд США схвалив конфіскацію криптовалюти Північної Кореї на суму 212 700 доларів
Контрерас визнав, що прокурори надали достатньо інформації, щоб встановити, як гаманець 0x81c4 був пов'язаний з ймовірною операцією.
Суд заявив, що звинувачення уряду описують схему шахрайства з електронними переказами та відмивання грошей, в якій брали участь іноземні суб'єкти, які здійснювали транзакції від імені осіб, що перебувають під санкціями, порушуючи Закон про міжнародні надзвичайні економічні повноваження.
Для цілей заочного рішення звинувачення були достатніми, щоб встановити, що вилучені кошти становили або походили з доходів, які можна простежити до цих порушень. Тому Контрерас виніс рішення на користь Сполучених Штатів щодо активів, вилучених з гаманця.
Рішення охопило лише частину значно більшого пулу активів, на які націлилися федеральні прокурори.
Міністерство юстиції подало цивільний позов про конфіскацію в червні 2025 року, вимагаючи понад 7,74 мільйона доларів у криптовалюті та іншому цифровому майні, яке, як стверджується, було отримано та відмито через північнокорейські закордонні схеми працевлаштування в ІТ.
Як раніше повідомляло crypto.news, ці активи спочатку були заблоковані у зв'язку з обвинувальним актом від квітня 2023 року проти Сім Хьон Сопа, представника північнокорейського Зовнішньоторговельного банку, звинуваченого у співпраці з ІТ-працівниками для переказу криптовалютних доходів назад до країни.
Позов охоплював криптовалюту, невзаємозамінні токени та домени Ethereum Name Service. Прокурори заявили, що частина коштів була заморожена або вилучена, поки північнокорейські працівники та їхні спільники намагалися відмити доходи.
Контрерас не задовольнив конфіскацію решти майна. Суддя визнав, що уряд не ідентифікував належним чином інші активи у своєму публічному повідомленні про конфіскацію, і відхилив цю частину запиту без шкоди для подальшого розгляду, залишивши прокурорам можливість повернутися з іншим запитом.
Північнокорейські ІТ-працівники, як стверджується, використовували стейблкоїни для зарплат
Міністерство юстиції звинуватило Північну Корею у розгортанні ІТ-працівників по всьому світу для отримання роботи в технологічних та блокчейн-компаніях, іноді використовуючи підроблені ідентифікаційні документи та інші методи, щоб приховати своє громадянство та фізичне місцезнаходження.
Роботодавці, які не знали про їхню особу, потім платили працівникам за законну ІТ-роботу, часто використовуючи стейблкоїни, такі як USDC та USDT, за даними міністерства.
Прокурори заявили, що працівники використовували кілька методів, щоб приховати походження своєї криптовалюти перед відправленням коштів до Північної Кореї. Імовірні методи включали переказ грошей меншими сумами, використання рахунків, відкритих під вигаданими особами, обмін токенів, переміщення активів між блокчейнами, купівлю NFT та змішування доходів від роботи з іншими коштами.
Влада США продовжує переслідувати людей та інфраструктуру, які, як стверджується, підтримують ці операції. У березні Міністерство фінансів запровадило санкції проти мережі, яка, за його словами, допомагала північнокорейським працівникам отримувати роботу за кордоном, використовуючи фальшиві особи та вкрадені посвідчення особи, після чого криптовалюта використовувалася для переказу або відмивання їхніх доходів.
Слідчі окремо простежили стратегію працевлаштування до команд розробників криптовалют. Розслідування, підтримане Ethereum Foundation, оприлюднене у квітні, виявило 100 підозрюваних оперативників КНДР, які працюють у криптовалютних компаніях, тоді як проєкт Ketman попередив 53 команди після вивчення ідентичностей розробників та активності на GitHub.
Дослідник безпеки та розробник MetaMask Тейлор Монахан заявив в окремому розслідуванні, що пов'язані з Північною Кореєю розробники працювали в DeFi-проєктах протягом кількох років, причому ця діяльність сягає раннього періоду децентралізованих фінансів.
Ризик зберігається і в 2026 році. Consensys тимчасово призупинила випуск продуктів у липні після виявлення, що консультант, пов'язаний з Північною Кореєю, отримав доступ до її систем приблизно на один місяць. Розслідування компанії не виявило доказів крадіжки активів або даних чи впровадження шкідливого коду.
Сім Хьон Соп та Кім Сан Ман залишаються пов'язаними зі справою США
У скарзі про конфіскацію Сім та Кім Сан Ман названі посередниками, які, як стверджується, допомагали переказувати доходи, отримані закордонними працівниками.
Сім був представником північнокорейського Зовнішньоторговельного банку, який перебуває під санкціями США через його зв'язки з програмами озброєнь країни. Міністерство фінансів внесло Сіма до списку спеціально визначених громадян у квітні 2023 року.
За даними Міністерства юстиції, північнокорейські ІТ-працівники надсилали кошти Сіму після відмивання своїх доходів. Прокурори звинуватили його в участі у схемах, що включали працівників, які отримували роботу в компаніях у США та інших країнах, а також у співпраці з позабіржовими трейдерами криптовалюти для використання незаконних коштів для придбання товарів для Північної Кореї.
Кім потрапив під санкції наступного місяця разом із Chinyong, також відомою як Jinyong IT Cooperation Company. Влада США ідентифікує його як генерального директора Chinyong, яка підпорядковується Міністерству оборони Північної Кореї та наймає делегації ІТ-працівників, які працюють за кордоном.
Прокурори заявили, що Кім виступав посередником між цими працівниками та Зовнішньоторговельним банком, переказуючи кошти від працівників до Сіма. За даними Міністерства юстиції, делегації Chinyong діяли в таких країнах, як Росія та Лаос.
Влада США раніше пов'язувала Кіма з криптовалютними транзакціями, що стосуються закордонних працівників. Раніше розслідування виявило, що підозрюваний північнокорейський ІТ-працівник, який діяв під псевдонімом «Light Fury», переказав понад 300 000 доларів з публічної адреси Ethereum Name Service на адресу Кіма.
У скарзі Міністерства юстиції від червня 2025 року зазначено, що майно, призначене для конфіскації, складалося з коштів, отриманих північнокорейськими ІТ-працівниками, включаючи тих, хто був несвідомо найнятий компаніями, що базуються в США, до того, як доходи були надіслані Кіму або Сіму на користь північнокорейського уряду.
