US sanktioniert Krypto-Vermittler in Cash-Out-Netzwerk nordkoreanischer IT-Arbeiter
Das US-Finanzministerium hat 10 Personen und eine Organisation sanktioniert, die mit nordkoreanischen IT-Arbeiter-Betrugsmaschen in Verbindung stehen, darunter zwei russische Staatsbürger, denen vorgeworfen wird, Krypto in Bargeld umgewandelt zu haben. Die Sanktionen richten sich gegen ein Netzwerk, das laut UN-Expertengremium jährlich zwischen 250 Millionen und 600 Millionen US-Dollar für Pjöngjang erwirtschaftet.
Verfasst von der KI-Redaktion von CoinArticle · auf Basis von 2 angegebenen Quellen. So arbeiten wir
Was die Maßnahme des Finanzministeriums umfasst
Das US-Finanzministerium hat 10 Personen und eine Organisation sanktioniert, denen vorgeworfen wird, nordkoreanischen IT-Arbeitern dabei geholfen zu haben, durch betrügerische Anstellungen bei legitimen Unternehmen Geld zu verdienen und dieses Einkommen in Kryptowährungen und Fiatgeld umzuwandeln. Die neuen Einträge in der Liste der Specially Designated Nationals nennen acht verschiedene Ethereum- und Tron-Adressen, von denen eine sowohl den beiden russischen Mittelsmännern zugeordnet ist.
Die beiden in der Maßnahme genannten russischen Staatsbürger sind Ilya Aleksandrovich Boykov und Vitold Viktorovich Obertas. Laut dem Office of Foreign Assets Control hat Obertas für nordkoreanische Funktionäre Krypto im Wert von knapp 2 Millionen US-Dollar in Fiatgeld umgetauscht. Die Sanktionen betreffen außerdem die nordkoreanischen Staatsbürger Kim Ki Hyok und Kim Hyo Dong, die in Russland ansässige IT-Arbeiter führten, sowie das in Russland ansässige Unternehmen First Financial and Technical Development Center.
Wie das Geld floss
Das Blockchain-Analyseunternehmen Chainalysis verfolgte einen Zahlungsweg bis zu einem Entwickler, der Code zu Blockchain- und DeFi-Projekten beigetragen hat. Laut Chainalysis erhielt diese Wallet von Ende 2022 bis Anfang 2023 alle zwei Wochen Stablecoin-Zahlungen, ein Muster, das einem regelmäßigen Gehalt ähnelt. Die Mittel wurden in ETH umgewandelt, über Sammel-Wallets mit sanktionierten Organisationen verschoben und anschließend an Boykov weitergeleitet, der die Kryptowährung an Garantex sandte, eine russische Börse, die später von US-Behörden sanktioniert wurde.
Obertas wird vorgeworfen, als Finanzvermittler für nordkoreanische Funktionäre gehandelt zu haben. Seine Wallet erhielt Gelder von der Amnokgang Technology Development Company, einer sanktionierten Organisation, die die Entsendung von IT-Arbeitern ins Ausland verwaltet. Chainalysis erklärte, dass sechs nordkoreanische Arbeiter, die mit dem First Financial and Technical Development Center in Verbindung stehen, seit 2025 mehr als 750.000 US-Dollar für diese Organisation erwirtschaftet hätten.
Ausmaß des Problems und umstrittene Zahlen
Die Quellen weichen beim Umfang der betroffenen Einnahmen voneinander ab. CryptoPotato beruft sich auf die Maßnahme des Finanzministeriums und beschreibt ein Netzwerk, das jährlich Hunderte Millionen US-Dollar erwirtschaftet. Das UN-Expertengremium schätzt, dass diese Operationen jährlich 250 Millionen bis 600 Millionen US-Dollar generieren. Diese Spanne ist weit und spiegelt Schätzunsicherheit wider, keine gemessene Gesamtsumme. Keine der beiden Zahlen wurde unabhängig geprüft, und die von Chainalysis verfolgte Spur umfasst nur die Wallets, die das Unternehmen zuordnen konnte.
Andere Untersuchungen weisen auf dasselbe Muster hin. Im April deckte der Blockchain-Ermittler ZachXBT Unterlagen auf, die mit einer nordkoreanischen Operation falscher Entwickler in Verbindung stehen, die mehr als 3,5 Millionen US-Dollar in Kryptowährung erwirtschaftete. Der Sicherheitsforscher Taylor Monahan hat außerdem behauptet, dass Entwickler mit Verbindungen nach Nordkorea an der Entwicklung bekannter DeFi-Protokolle wie SushiSwap und THORChain beteiligt waren. Diese Behauptungen werden in den Designierungen des Finanzministeriums nicht thematisiert.
Herausforderungen bei der Erkennung
Chainalysis warnte, dass generative KI Rekrutierungsbetrug schwerer erkennbar macht. Berichten zufolge verwenden Operateure KI-generierte Lebensläufe, Profilfotos und Deepfake-Videos bei Bewerbungsgesprächen, um seriös zu wirken. Die Warnung des Unternehmens spiegelt dessen eigene Einschätzung wider, und das Ausmaß des KI-Einsatzes in diesen Operationen wurde in der Berichterstattung nicht quantifiziert.
Warum es wichtig ist
Für Trader
Sanktionierte Adressen und Börsenlistungen können zu Auslistungen oder Kontosperrungen führen. Daher sollten Geldflüsse im Zusammenhang mit Garantex sowie Änderungen bei den Prüfverfahren der Börsen beobachtet werden.
Für Investoren
Die Ausweitung der Sanktionsdurchsetzung gegen Krypto-Cash-Out-Kanäle signalisiert eine strengere Prüfung durch die USA gegenüber Offshore-Börsen, die sanktionierten Staaten dienen.
Für Entwickler
Protokollteams sollten Mitwirkende und Wallets mit den OFAC-Listen abgleichen, da das Einschleusen von Personen auf Entwicklerebene inzwischen als dokumentierte Angriffsfläche gilt.
Dieser Artikel dient nur zur Information und stellt keine Finanzberatung dar. Vollständigen Haftungsausschluss lesen.
