Pagkakakumpiska ng Stablecoins mula sa North Korea
Isang pederal na hukuman sa U.S. ang nag-utos ng pagkakakumpiska ng humigit-kumulang $212,700 sa stablecoins na konektado sa mga sahod ng mga IT workers mula sa North Korea. Ito ay nagbigay sa Department of Justice ng bahagyang tagumpay sa kanilang pagsisikap na sakupin ang higit sa $7.74 milyon sa mga digital na ari-arian na konektado sa isang sinasabing network ng pag-iwas sa parusa.
Desisyon ng Hukuman
Iniulat ng NK News noong Setyembre 7 na nagpasya si U.S. District Judge Rudolph Contreras na ang mga pondo na nakumpiska mula sa isang crypto wallet na nagsisimula sa “0x81c4” ay dapat ipagkaloob sa gobyerno ng U.S. Ang desisyon noong Setyembre 3 ay nagbigay ng bahagi ng kahilingan ng Department of Justice para sa default judgment habang tinanggihan ang kanilang pagsisikap na agad na makuha ang kontrol sa iba pang mga ari-arian na kasama sa kaso.
Koneksyon sa mga IT Workers
Sinabi ng mga tagausig na ang wallet ay nakatanggap ng humigit-kumulang 158,123 USDC mula sa hindi bababa sa 10 address na ginamit upang tumanggap ng mga bayad para sa mga IT workers mula sa North Korea at isa pang 54,574 USDT mula sa hindi bababa sa apat na address ng bayad sa mga manggagawa. Ang dalawang dollar-pegged stablecoins ay may pinagsamang halaga na humigit-kumulang $212,700.
Mga Alegasyon ng Fraud at Money Laundering
Ipinaglaban ng gobyerno na ang mga pondo ay mga kita mula sa isang scheme kung saan ang mga manggagawa mula sa North Korea ay nakakuha ng mga trabaho sa IT sa ibang bansa, itinago ang kanilang mga pagkakakilanlan at lokasyon, at ipinasa ang kanilang mga kita sa pamamagitan ng cryptocurrency bago ang pera ay sa huli ay ipinadala patungo sa North Korea. Natagpuan ni Contreras na ang mga tagausig ay nagbigay ng sapat na impormasyon upang maitaguyod kung paano konektado ang 0x81c4 wallet sa sinasabing operasyon.
“Ang mga alegasyon ng gobyerno ay naglalarawan ng isang wire fraud at money laundering operation na kinasasangkutan ng mga banyagang entidad na nagsagawa ng mga transaksyon sa ngalan ng mga indibidwal na pinatawan ng parusa na lumalabag sa International Emergency Economic Powers Act.”
Mas Malawak na Imbestigasyon
Ang desisyon ay sumaklaw lamang sa bahagi ng isang mas malaking pool ng mga ari-arian na tinarget ng mga pederal na tagausig. Isinumite ng Department of Justice ang kanilang sibil na reklamo sa forfeiture noong Hunyo 2025 na humihingi ng higit sa $7.74 milyon sa cryptocurrency at iba pang digital na ari-arian na sinasabing nalikha at nalinis sa pamamagitan ng mga scheme ng trabaho sa IT sa ibang bansa mula sa North Korea.
Mga Parusa at Targeting ng mga IT Workers
Inakusahan ng Department of Justice ang North Korea ng pag-deploy ng mga IT workers sa buong mundo upang makakuha ng trabaho sa mga kumpanya ng teknolohiya at blockchain, minsan gamit ang mga pekeng dokumento ng pagkakakilanlan at iba pang mga pamamaraan upang itago ang kanilang nasyonalidad at pisikal na lokasyon. Ang mga employer na hindi alam ang kanilang mga pagkakakilanlan ay nagbayad sa mga manggagawa para sa lehitimong trabaho sa IT, kadalasang gumagamit ng mga stablecoins tulad ng USDC at USDT.
Mga Teknik sa Pagtago ng Kita
Sinabi ng mga tagausig na ginamit ng mga manggagawa ang ilang mga pamamaraan upang itago kung saan nagmula ang kanilang crypto bago ipadala ang mga pondo patungo sa North Korea. Kabilang sa mga sinasabing teknika ang paglipat ng pera sa mas maliliit na halaga, paggamit ng mga account na binuksan sa ilalim ng mga pekeng pagkakakilanlan, pagpapalit ng mga token, paglipat ng mga ari-arian sa pagitan ng mga blockchain, pagbili ng mga NFT at paghahalo ng mga kita mula sa trabaho sa iba pang mga pondo.
Patuloy na Pagsubok ng mga Awtoridad
Patuloy na tinarget ng mga awtoridad ng U.S. ang mga tao at imprastruktura na inakusahan ng pagsuporta sa mga operasyon na iyon. Noong Marso, nagpatupad ang Treasury Department ng mga parusa sa isang network na sinasabing tumulong sa mga manggagawa mula sa North Korea na makakuha ng mga trabaho sa ibang bansa gamit ang mga pekeng persona at ninakaw na pagkakakilanlan bago ginamit ang cryptocurrency upang ilipat o linisin ang kanilang mga kita.
Mga Hinihinalang Operatiba at Imbestigasyon
Isang imbestigasyon na sinusuportahan ng Ethereum Foundation na inihayag noong Abril ay nakilala ang 100 hinihinalang operatiba ng DPRK na nagtatrabaho sa loob ng mga kumpanya ng crypto, habang ang Ketman Project ay nagbigay-alam sa 53 koponan matapos suriin ang mga pagkakakilanlan ng developer at aktibidad sa GitHub.
Sinabi ng mananaliksik sa seguridad at developer ng MetaMask na si Taylor Monahan sa isang hiwalay na imbestigasyon na ang mga developer na konektado sa North Korea ay nagtrabaho sa loob ng mga proyekto ng DeFi sa loob ng ilang taon, na ang aktibidad ay umabot pabalik sa maagang panahon ng decentralized finance.
Mga Indibidwal na Kinasuhan
Ang reklamo sa pagkakakumpiska ay nakilala sina Sim at Kim Sang Man bilang mga tagapamagitan na sinasabing tumulong sa paglipat ng mga kita na nalikha ng mga manggagawa sa ibang bansa. Si Sim ay nagsilbing kinatawan ng Foreign Trade Bank ng North Korea, na pinatawan ng parusa ng Estados Unidos dahil sa mga ugnayan nito sa mga programa ng armas ng bansa.
Ayon sa Department of Justice, ang mga IT workers mula sa North Korea ay nagpadala ng mga pondo kay Sim matapos linisin ang kanilang mga kita. Inakusahan ng mga tagausig siya ng pakikilahok sa mga scheme na kinasasangkutan ng mga manggagawa na nakakuha ng trabaho sa mga kumpanya sa Estados Unidos at iba pa at ng pakikipagtulungan sa mga over-the-counter cryptocurrency traders upang gamitin ang mga iligal na pondo upang makakuha ng mga kalakal para sa North Korea.
Si Kim ay pinatawan ng parusa sa susunod na buwan kasama si Chinyong, na kilala rin bilang Jinyong IT Cooperation Company. Kinilala siya ng mga awtoridad ng U.S. bilang punong ehekutibo ng Chinyong, na nakasalalay sa Ministry of Defense ng North Korea at nag-eempleyo ng mga delegasyon ng mga IT workers na nagtatrabaho sa ibang bansa.
Sinabi ng mga tagausig na si Kim ay nagsilbing tagapamagitan sa pagitan ng mga manggagawa at ng Foreign Trade Bank sa pamamagitan ng paglipat ng mga pondo mula sa mga manggagawa patungo kay Sim. Ang mga delegasyon ng Chinyong ay nag-operate sa mga bansa kabilang ang Russia at Laos, ayon sa Department of Justice.
Konklusyon
Ang reklamo ng Department of Justice noong Hunyo 2025 ay nagsabing ang mga ari-arian na tinarget para sa pagkakakumpiska ay binubuo ng mga pondo na nalikha ng mga IT workers mula sa North Korea, kabilang ang mga tao na hindi alam na naempleyo ng mga kumpanya sa U.S., bago ang mga kita ay ipinadala kay Kim o Sim para sa kapakinabangan ng gobyerno ng North Korea.
