Tòa án Mỹ ra lệnh tịch thu stablecoin liên quan đến công nhân CNTT Triều Tiên
Một tòa án liên bang của Mỹ đã ra lệnh tịch thu khoảng 212.700 USD bằng stablecoin liên quan đến tiền lương của các công nhân CNTT Triều Tiên, đánh dấu một chiến thắng một phần cho Bộ Tư pháp trong nỗ lực tịch thu hơn 7,74 triệu USD tài sản kỹ thuật số liên quan đến một mạng lưới bị cáo buộc vi phạm lệnh trừng phạt.
Phán quyết của Thẩm phán Rudolph Contreras
NK News đã báo cáo vào ngày 7 tháng 9 rằng Thẩm phán quận Mỹ Rudolph Contreras đã phán quyết rằng các quỹ bị tịch thu từ một ví tiền điện tử bắt đầu bằng “0x81c4” nên được chuyển giao cho chính phủ Mỹ. Quyết định vào ngày 3 tháng 9 đã chấp thuận một phần yêu cầu của Bộ Tư pháp về phán quyết mặc định, trong khi từ chối nỗ lực của họ để ngay lập tức kiểm soát các tài sản khác có trong vụ án.
Các công tố viên cho biết ví này đã nhận khoảng 158.123 USDC từ ít nhất 10 địa chỉ được sử dụng để thanh toán cho các công nhân CNTT Triều Tiên và thêm 54.574 USDT từ ít nhất bốn địa chỉ thanh toán cho công nhân. Hai loại stablecoin gắn với đồng đô la này có tổng giá trị khoảng 212.700 USD.
Kế hoạch lừa đảo và rửa tiền
Chính phủ lập luận rằng các quỹ này là tiền thu được từ một kế hoạch trong đó các công nhân Triều Tiên có được việc làm CNTT ở nước ngoài, che giấu danh tính và địa điểm của họ, và chuyển tiền kiếm được qua tiền điện tử trước khi tiền cuối cùng được gửi về Triều Tiên. Thẩm phán Contreras đã nhận thấy rằng các công tố viên đã cung cấp đủ thông tin để xác định cách mà ví 0x81c4 liên quan đến hoạt động bị cáo buộc.
Tòa án cho biết các cáo buộc của chính phủ mô tả một hoạt động lừa đảo qua điện thoại và rửa tiền liên quan đến các thực thể nước ngoài thực hiện giao dịch thay mặt cho các cá nhân bị trừng phạt, vi phạm Đạo luật Quyền lực Kinh tế Khẩn cấp Quốc tế.
Để phục vụ cho phán quyết mặc định, các cáo buộc đã đủ để xác định rằng các quỹ bị tịch thu là hoặc được phát sinh từ tiền thu được có thể truy nguyên đến những vi phạm đó. Do đó, Contreras đã đưa ra phán quyết có lợi cho Hoa Kỳ đối với các tài sản bị tịch thu từ ví.
Những tài sản khác và các hoạt động của Triều Tiên
Quyết định này chỉ bao gồm một phần của một nhóm tài sản lớn hơn mà các công tố viên liên bang đang nhắm đến. Bộ Tư pháp đã nộp đơn kiện tịch thu dân sự vào tháng 6 năm 2025, yêu cầu hơn 7,74 triệu USD bằng tiền điện tử và các tài sản kỹ thuật số khác mà bị cáo buộc đã được tạo ra và rửa tiền thông qua các kế hoạch việc làm CNTT ở nước ngoài của Triều Tiên.
Như crypto.news đã báo cáo trước đó, các tài sản này ban đầu đã bị hạn chế liên quan đến một bản cáo trạng vào tháng 4 năm 2023 đối với Sim Hyon Sop, một đại diện của Ngân hàng Thương mại Đối ngoại Triều Tiên, bị cáo buộc đã làm việc với các công nhân CNTT để chuyển tiền điện tử về nước.
Đơn kiện đã đề cập đến tiền điện tử, token không thể thay thế và các miền Ethereum Name Service. Các công tố viên cho biết một số quỹ đã bị đóng băng hoặc tịch thu trong khi các công nhân Triều Tiên và các cộng sự của họ đang cố gắng rửa tiền thu được.
Chiến lược của Triều Tiên trong lĩnh vực CNTT
Bộ Tư pháp đã cáo buộc Triều Tiên đã triển khai các công nhân CNTT trên toàn thế giới để có được việc làm tại các công ty công nghệ và blockchain, đôi khi sử dụng giấy tờ nhận dạng giả mạo và các phương pháp khác để che giấu quốc tịch và địa điểm thực tế của họ. Các nhà tuyển dụng không biết về danh tính của họ sau đó đã trả tiền cho các công nhân vì công việc CNTT hợp pháp, thường sử dụng các stablecoin như USDC và USDT, theo bộ này.
Các công tố viên cho biết các công nhân đã sử dụng nhiều phương pháp để che giấu nguồn gốc của tiền điện tử trước khi gửi quỹ về Triều Tiên. Các kỹ thuật bị cáo buộc bao gồm chuyển tiền với số lượng nhỏ hơn, sử dụng các tài khoản được mở dưới danh tính giả, hoán đổi token, chuyển tài sản giữa các blockchain, mua NFT và trộn lẫn tiền thu được từ việc làm với các quỹ khác.
Những nỗ lực của cơ quan chức năng Mỹ
Các cơ quan chức năng của Mỹ đã tiếp tục nhắm mục tiêu vào những người và cơ sở hạ tầng bị cáo buộc hỗ trợ các hoạt động đó. Vào tháng 3, Bộ Tài chính đã áp đặt lệnh trừng phạt đối với một mạng lưới mà họ cho rằng đã giúp các công nhân Triều Tiên có được việc làm ở nước ngoài bằng cách sử dụng nhân dạng giả mạo và danh tính bị đánh cắp trước khi tiền điện tử được sử dụng để chuyển hoặc rửa tiền thu nhập của họ.
Các nhà điều tra đã lần theo chiến lược việc làm vào các nhóm phát triển tiền điện tử. Một cuộc điều tra được Quỹ Ethereum hỗ trợ tiết lộ vào tháng 4 đã xác định 100 nghi phạm là nhân viên DPRK làm việc trong các công ty tiền điện tử, trong khi Dự án Ketman đã cảnh báo 53 nhóm sau khi xem xét danh tính nhà phát triển và hoạt động GitHub.
Nhà nghiên cứu bảo mật và nhà phát triển MetaMask, Taylor Monahan, cho biết trong một cuộc điều tra riêng rằng các nhà phát triển liên quan đến Triều Tiên đã làm việc trong các dự án DeFi trong nhiều năm, với hoạt động kéo dài từ giai đoạn đầu của tài chính phi tập trung.
Những cá nhân bị cáo buộc và các giao dịch tiền điện tử
Đơn kiện tịch thu đã xác định Sim và Kim Sang Man là những người trung gian bị cáo buộc đã giúp chuyển tiền thu được từ các công nhân ở nước ngoài. Sim đã làm đại diện cho Ngân hàng Thương mại Đối ngoại Triều Tiên, ngân hàng đã bị Mỹ trừng phạt vì liên quan đến các chương trình vũ khí của nước này. Bộ Tài chính đã đưa Sim vào danh sách các cá nhân được chỉ định đặc biệt vào tháng 4 năm 2023.
Theo Bộ Tư pháp, các công nhân CNTT Triều Tiên đã gửi tiền cho Sim sau khi rửa tiền thu nhập của họ. Các công tố viên đã cáo buộc ông tham gia vào các kế hoạch liên quan đến các công nhân đã có được việc làm tại các công ty ở Mỹ và nơi khác và làm việc với các nhà giao dịch tiền điện tử OTC để sử dụng các quỹ bất hợp pháp để mua hàng hóa cho Triều Tiên.
Kim đã bị trừng phạt vào tháng sau cùng với Chinyong, còn được gọi là Công ty Hợp tác CNTT Jinyong. Các cơ quan chức năng Mỹ xác định ông là giám đốc điều hành của Chinyong, công ty này thuộc quyền quản lý của Bộ Quốc phòng Triều Tiên và tuyển dụng các phái đoàn công nhân CNTT hoạt động ở nước ngoài.
Các công tố viên cho biết Kim đã đóng vai trò là trung gian giữa các công nhân đó và Ngân hàng Thương mại Đối ngoại bằng cách chuyển tiền từ các công nhân đến Sim. Các phái đoàn Chinyong đã hoạt động tại các quốc gia bao gồm Nga và Lào, theo Bộ Tư pháp. Các cơ quan chức năng Mỹ đã liên kết Kim với các giao dịch tiền điện tử liên quan đến các công nhân ở nước ngoài.
Một cuộc điều tra trước đó đã phát hiện rằng một công nhân CNTT Triều Tiên nghi ngờ hoạt động dưới bí danh “Light Fury” đã chuyển hơn 300.000 USD từ một địa chỉ Ethereum Name Service công khai đến Kim. Đơn kiện của Bộ Tư pháp vào tháng 6 năm 2025 cho biết tài sản bị nhắm đến để tịch thu bao gồm các quỹ được tạo ra bởi các công nhân CNTT Triều Tiên, bao gồm những người đã vô tình được các công ty có trụ sở tại Mỹ tuyển dụng, trước khi tiền thu được được gửi đến Kim hoặc Sim vì lợi ích của chính phủ Triều Tiên.
