Il Dipartimento del Tesoro degli Stati Uniti ha sanzionato dieci persone ed entità che, a suo dire, hanno aiutato la Corea del Nord a spostare circa 12,7 milioni di dollari attraverso criptovalute e lavori di tecnologia dell’informazione all’estero. Il Dipartimento del Tesoro ha detto che la rete fa parte di uno sforzo più ampio di Pyongyang per guadagnare denaro al di fuori del sistema bancario formale e per finanziare attività militari e informatiche.
L’azione, annunciata il 5 novembre, prende di mira due organizzazioni, la Korea Mangyongdae Computer Technology Company e la Ryujong Credit Bank, insieme a otto persone con sede in Corea del Nord, Cina e Russia. According to the Treasury , hanno lavorato insieme per spostare denaro per la First Credit Bank, una banca nordcoreana che è stata sottoposta a sanzioni statunitensi dal 2017 a causa del suo ruolo nei programmi missilistici e di armamenti.
L’analisi blockchain citata dai funzionari statunitensi ha mostrato che i wallet legati alla First Credit Bank hanno ricevuto più di 12,7 milioni di dollari tra giugno 2023 e maggio 2025. Il Tesoro ha affermato che le persone nella nuova lista delle sanzioni sono una parte importante del sistema di evasione delle sanzioni della Corea del Nord, poiché hanno contribuito a spostare i fondi attraverso i normali canali bancari e attraverso gli asset digitali.
Gli investigatori hanno detto che una parte dell’operazione si basava su lavoratori IT nordcoreani che sono stati inviati all’estero sotto falsa identità. Molti di loro hanno lavorato da remoto per aziende straniere in città cinesi come Shenyang e Dandong. I loro guadagni sono stati poi raccolti o parzialmente raccolti e spostati attraverso conti controllati da partner cinesi, il che ha contribuito a nascondere che il denaro stava tornando in Corea del Nord.
I funzionari statunitensi hanno detto che questo metodo mostra come la Corea del Nord si sia adattata a controlli più severi. Mescolando il reddito legittimo del lavoro reale con i trasferimenti di criptovaluta, il regime può spostare piccole quantità di denaro in modi che sono più difficili da rilevare. I funzionari hanno anche sottolineato che i gruppi nordcoreani hanno rubato più di 3 miliardi di dollari in asset digitali negli ultimi tre anni, il che rende il monitoraggio delle criptovalute una priorità per Washington.
Le sanzioni congelano tutti i beni negli Stati Uniti che appartengono alle persone o alle società quotate. Ai cittadini statunitensi è inoltre vietato fare affari con loro. Il Tesoro ha dichiarato di aspettarsi che le banche, le società di pagamento e le piattaforme di criptovaluta controllino i nomi coinvolti e segnalino eventuali corrispondenze.
Gli analisti hanno affermato che il caso mostra come tre elementi si sovrappongano ora nelle finanze della Corea del Nord: il lavoro IT a distanza, i trasferimenti di criptovalute e il supporto da parte di intermediari nei paesi vicini. Poiché ogni parte di per sé può sembrare legale, le istituzioni finanziarie potrebbero non notare lo schema a meno che non combinino lo screening delle sanzioni con il tracciamento blockchain e controlli più dettagliati sui lavoratori tecnologici all’estero.
Gli Stati Uniti hanno detto che continueranno a pubblicare i nomi man mano che scopriranno nuove parti della rete. Ha anche invitato i partner in Asia e in Europa a condividere i dati sui portafogli di criptovalute, sulle società di comodo e sui conti bancari che sembrano sostenere l’attività nordcoreana.
Per le aziende che assumono sviluppatori o ingegneri remoti, il caso è un promemoria per verificare le identità e fare attenzione ai candidati che riutilizzano i documenti o che insistono per essere pagati attraverso canali insoliti. Per le istituzioni finanziarie, evidenzia la necessità di monitorare i trasferimenti piccoli e ripetuti che collegano i portafogli digitali a conti in Cina o in Russia, poiché si tratta di percorsi comuni negli schemi nordcoreani.