VS sanctioneert elf personen en entiteiten om crypto-witwasnetwerk van Noord-Koreaanse IT-werkers
De Amerikaanse schatkist heeft 10 personen en één entiteit gesanctioneerd die gelinkt worden aan Noord-Koreaanse IT-werkersregelingen die salarissen doorsluizen naar de wapenprogramma's van het land. De schatkist publiceerde Ethereum- en Tron-wallet-adressen die aan de aangewezen personen zijn gekoppeld, waardoor financiële bedrijven deze accounts in de gaten gaan houden.
Geschreven door de AI-redactie van CoinArticle · op basis van 2 geciteerde bronnen. Hoe we werken
De aanwijzingen
Het Office of Foreign Assets Control van het Amerikaanse ministerie van Financiën heeft op dinsdag 10 personen en één entiteit gesanctioneerd, aldus de schatkist. De maatregel richt zich op netwerken die Noord-Koreaanse IT-werkers onder valse identiteiten plaatsen bij Amerikaanse en andere buitenlandse bedrijven, waarna het grootste deel van hun loon wordt afgenomen voor de massavernietigingswapens en ballistischeraketprogramma's van het regime.
De berichtgeving verschilt over de dag van aankondiging. Decrypt meldt dat de aanwijzingen op woensdag zijn gedaan, terwijl Bitcoin Magazine dinsdag noemt. De bronnen zijn het eens over de inhoud, maar lezers dienen de exacte datum te beschouwen zoals gemeld, en niet als bevestigd door het eigen bericht van de schatkist.
Russische tussenpersonen en het geldspoor
De focus van de maatregel ligt op de mensen die het geld verplaatsen in plaats van op de werkers zelf. Twee Russische staatsburgers staan centraal. Vitold Obertas, door de schatkist omschreven als tussenpersoon voor Noord-Koreaanse financiële transacties, voerde sinds januari 2025 bijna 2 miljoen dollar aan crypto-conversies uit, plus minstens 1,25 miljoen dollar aan andere valutatransacties voor Noord-Koreaanse functionarissen. Ilya Boykov wisselde en converteerde sinds 2024 crypto ter waarde van 3,5 miljoen dollar voor Alis, een Noord-Koreaans IT-werkersbedrijf dat in 2024 werd gesanctioneerd.
Ook twee Noord-Koreaanse staatsburgers die Russisch gevestigde werkersdelegaties leiden, zijn genoemd. De schatkist stelt dat Kim Ki Hyok sinds 2024 bijna 500.000 dollar aan crypto voor zijn delegatie heeft overgemaakt. Bitcoin Magazine noemt een tweede leider, Kim Hyo Dong, die Decrypt niet vermeldt. De schatkist heeft daarnaast het First Financial and Technical Development Center aangewezen, een door Noord-Korea gecontroleerde entiteit in Vladivostok, die volgens de schatkist sinds 2025 via zes in Rusland gevestigde werkers meer dan 750.000 dollar heeft opgebracht.
Wallet-adressen en toezicht op beurzen
De schatkist heeft de gesanctioneerde wallet-adressen gepubliceerd. Decrypt meldt twee Ethereum- en twee Tron-adressen voor Boykov en één Ethereum- en drie Tron-adressen voor Obertas, waarbij één Ethereum-adres bij beide mannen voorkomt. Bitcoin Magazine beschrijft de publicatie als een signaal aan beurzen en andere financiële bedrijven om die accounts te monitoren. Het publiceren van adressen geeft compliance-teams een concrete screeningslijst, al rapporteren beide bronnen het totale aantal adressen niet op dezelfde manier, dus het aantal van Decrypt moet worden gecontroleerd aan de hand van de eigen melding van de schatkist.
Omvang en context
De twee bronnen verschillen over de omvang van het bredere programma. Bitcoin Magazine meldt dat de aanwijzing in maart van een afzonderlijk Noord-Koreaans IT-werkersnetwerk stelde dat het ongeveer 800 miljoen dollar aan crypto voor het regime had witgewassen. Decrypt verwijst naar de maatregel van maart en merkt op dat Australië en de Europese Unie deze maand eigen aanwijzingen hebben gedaan, maar herhaalt het bedrag van 800 miljoen dollar niet. De dollarbedragen die aan afzonderlijke aangewezen personen worden toegeschreven, zijn elk gebaseerd op verklaringen van de schatkist zelf.
Apart hiervan meldt Decrypt dat Noord-Koreaanse hackers al lang misleidingscampagnes voeren tegen crypto-bedrijven. Drift Protocol zei in april dat een leegroving van ongeveer 285 miljoen dollar een zesmaandelijkse operatie was van een met de Noord-Koreaanse staat gelieerde groep, waarvan tussenpersonen zich voordeden als een kwantitatief handelsbedrijf. De Threat Intelligence Group van Google meldde in april 2025 dat IT-werkers zich in crypto-projecten in verschillende Europese landen hadden ingebed, sommigen met wel 12 nepidentiteiten tegelijk.
Compliance-verplichtingen
Onder de aanwijzingen wordt alle eigendom dat de genoemde partijen in de Verenigde Staten bezitten, of dat door Amerikaanse personen wordt beheerd, geblokkeerd en moet het aan OFAC worden gemeld. Transacties met hen zijn in het algemeen verboden zonder vergunning, en entiteiten die voor 50% of meer in handen zijn van geblokkeerde partijen, vallen onder dezelfde beperkingen. Bitcoin Magazine meldt dat de schatkist heeft gewaarschuwd dat civielrechtelijke boetes kunnen gelden, ook wanneer een overtreding onopzettelijk was. Adviezen van het ministerie van Buitenlandse Zaken, het ministerie van Financiën en het ministerie van Justitie en de FBI bieden richtlijnen voor bedrijven die externe contractanten op afstand inhuren, waaronder identiteitsverificatie, controles van betaalbestemmingen en toetsing van ongebruikelijke toegangsverzoeken.
Waarom het ertoe doet
Voor traders
Beurzen worden verwacht de gepubliceerde Ethereum- en Tron-adressen te screenen, dus geldstromen die deze raken, kunnen in de komende dagen met bevriezingen of vertragingen te maken krijgen.
Voor beleggers
Aanhoudende handhaving tegen witwasnetwerken wijst op strengere compliance-verwachtingen voor crypto-platforms die grensoverschrijdende stromen verwerken.
Voor ontwikkelaars
Teams dienen inkomende en uitgaande adressen te screenen aan de hand van de gepubliceerde OFAC-lijst en de identiteitscontroles van contractanten in hun wervingsprocessen te herzien.
Dit artikel is alleen bedoeld ter informatie en is geen financieel advies. Lees de volledige disclaimer.
