Das US-Finanzministerium hat zehn Personen und Organisationen sanktioniert, die Nordkorea geholfen haben sollen, rund 12,7 Millionen Dollar durch Kryptowährung und IT-Arbeitsplätze in Übersee zu bewegen. Das Finanzministerium erklärte, das Netzwerk sei Teil einer umfassenderen Anstrengung Pjöngjangs, außerhalb des formellen Bankensystems Geld zu verdienen und militärische und Cyberaktivitäten zu finanzieren.
Die Aktion, die am 5. November angekündigt wurde, richtet sich gegen zwei Organisationen, die Korea Mangyongdae Computer Technology Company und die Ryujong Credit Bank, sowie gegen acht Personen mit Sitz in Nordkorea, China und Russland. According to the Treasury arbeiteten sie zusammen, um Geld für die First Credit Bank zu überweisen, eine nordkoreanische Bank, die seit 2017 wegen ihrer Rolle bei Raketen- und Waffenprogrammen unter US-Sanktionen steht.
Die von US-Beamten zitierte Blockchain-Analyse zeigte, dass Wallets, die an die First Credit Bank gebunden sind, zwischen Juni 2023 und Mai 2025 mehr als 12,7 Millionen Dollar erhalten haben. Das Finanzministerium erklärte, die Personen auf der neuen Sanktionsliste seien ein wichtiger Teil des nordkoreanischen Systems zur Umgehung von Sanktionen, da sie dazu beigetragen hätten, Gelder über normale Bankkanäle und über digitale Vermögenswerte zu verschieben.
Die Ermittler sagten, dass sich ein Teil der Operation auf nordkoreanische IT-Mitarbeiter stützte, die unter falschen Identitäten ins Ausland geschickt wurden. Viele von ihnen arbeiteten aus der Ferne für ausländische Unternehmen in chinesischen Städten wie Shenyang und Dandong. Ihre Einnahmen wurden dann eingezogen oder teilweise eingezogen und über Konten verschoben, die von chinesischen Partnern kontrolliert wurden, was dazu beitrug, zu verbergen, dass das Geld nach Nordkorea zurückging.
US-Beamte sagten, diese Methode zeige, wie sich Nordkorea an strengere Kontrollen angepasst habe. Durch die Vermischung von legitimen Einkünften aus realer Arbeit mit Kryptowährungsüberweisungen kann das Regime kleinere Geldbeträge auf eine Weise bewegen, die schwerer zu erkennen ist. Beamte wiesen auch darauf hin, dass nordkoreanische Gruppen in den letzten drei Jahren mehr als 3 Milliarden Dollar an digitalen Vermögenswerten gestohlen haben, was die Krypto-Überwachung zu einer Priorität für Washington macht.
Durch die Sanktionen werden alle Vermögenswerte in den Vereinigten Staaten eingefroren, die den gelisteten Personen oder Unternehmen gehören. US-Bürgern ist es auch verboten, mit ihnen Geschäfte zu machen. Das Finanzministerium sagte, es erwarte von Banken, Zahlungsunternehmen und Kryptowährungsplattformen, dass sie nach den beteiligten Namen suchen und alle Übereinstimmungen melden.
Analysten sagten, der Fall zeige, wie sich drei Elemente in Nordkoreas Finanzen überschneiden: Remote-IT-Arbeit, Kryptowährungstransfers und Unterstützung durch Vermittler in den Nachbarländern. Da jeder Teil für sich genommen legal aussehen kann, bemerken Finanzinstitute das Muster möglicherweise nicht, es sei denn, sie kombinieren Sanktionsüberprüfungen mit Blockchain-Tracing und detaillierteren Überprüfungen von Tech-Mitarbeitern in Übersee.
Die Vereinigten Staaten kündigten an, weiterhin Namen zu veröffentlichen, sobald sie neue Teile des Netzwerks entdecken. Sie forderte auch Partner in Asien und Europa auf, Daten über Kryptowährungs-Wallets, Briefkastenfirmen und Bankkonten auszutauschen, die nordkoreanische Aktivitäten zu unterstützen scheinen.
Für Unternehmen, die Remote-Entwickler oder -Ingenieure einstellen, ist der Fall eine Erinnerung daran, Identitäten zu überprüfen und nach Bewerbern Ausschau zu halten, die Dokumente wiederverwenden oder darauf bestehen, über ungewöhnliche Kanäle bezahlt zu werden. Für Finanzinstitute unterstreicht es die Notwendigkeit, kleine und wiederholte Überweisungen zu überwachen, die digitale Geldbörsen mit Konten in China oder Russland verknüpfen, da dies in nordkoreanischen Systemen üblich ist.