США ввели санкции против восьми граждан Северной Кореи за кражу криптовалюты на сумму 3 миллиарда долларов и отмывание денег

Санкции нацелены на финансовые сети, которые помогают Северной Корее финансировать ее программу создания ядерного оружия за счет украденных цифровых активов.

Управление по контролю за иностранными активами Министерства финансов США (ОФАК) Объявлено, что северокорейские хакеры похитили более 3 миллиардов долларов за последние три года, в основном в криптовалюте. Эти деньги напрямую идут на финансирование программ страны по разработке оружия, что делает эти кибероперации серьёзной угрозой глобальной безопасности.

Масштабы криптопреступности в Северной Корее

Северная Корея стала самым агрессивным похитителем криптовалют в мире. По данным блокчейн-компания EllipticТолько в 2025 году связанные с этой страной хакеры похитили более 2 миллиардов долларов цифровых активов. Таким образом, общая сумма похищенных средств с начала этих операций превысила 6 миллиардов долларов.

Самая крупная кража в этом году произошла в феврале, когда хакеры украли 1.46 млрд долларов с криптовалютной биржи Bybit. Среди других целей в 2025 году были платформы LND.fi, WOO X и Seedify.

Источник: @USTreasury

Джон К. Хёрли, заместитель министра финансов США по борьбе с терроризмом и финансовой разведке, объяснил серьёзность этих преступлений: «Спонсируемые северокорейским государством хакеры крадут и отмывают деньги, чтобы финансировать ядерную программу режима. Обеспечивая Пхеньяну доход для разработки оружия, эти субъекты напрямую угрожают безопасности США и всего мира».

Кто попал под санкции

Министерство финансов США начало расследование в отношении двух северокорейских банкиров, игравших ключевую роль в управлении украденной криптовалютой. Чан Кук Чхоль и Хо Чон Сон управляли криптовалютой на сумму не менее 5.3 миллиона долларов от имени First Credit Bank, который уже находился под санкциями США. Часть этих денег была получена в результате атак вирусов-вымогателей, направленных против американских жертв.

Санкции также коснулись ещё пяти человек, работающих финансовыми представителями в Китае и России. Эти люди помогли перевести миллионы долларов для северокорейских банков:

• Хо Ён Чхоль организовал транзакции на сумму более 85 миллионов долларов для северокорейских правительственных групп

• Хан Хон Гиль координировал переводы на сумму 630 000 долларов США для банков, находящихся под санкциями

• Чон Сон Хёк занимал должность главного представителя Северокорейского банка внешней торговли во Владивостоке, Россия.

• Чхве Чон Пом управлял транзакциями на сумму 200 000 долларов и координировал визиты российских чиновников в Северную Корею.

• Ри Джин Хёк отмыл более 350 000 долларов через подставные компании

У Ён Су, президент корейской компании компьютерных технологий Mangyongdae, также попал под санкции за руководство деятельностью ИТ-специалистов в Китае.

Схема для ИТ-работников

Помимо хакерских атак, Северная Корея использует сложную схему мошенничества, ИТ-работникиЭти работники скрывают свою настоящую личность и гражданство, чтобы получить удалённую работу в легальных компаниях по всему миру. Они используют поддельные документы, украденные удостоверения личности и фальшивые имена, чтобы обмануть работодателей.

Эта схема ежегодно приносит сотни миллионов долларов северокорейским военным программам. Иногда эти люди даже нанимают других программистов-фрилансеров для выполнения своей работы, а затем делят деньги, чтобы скрыть, куда они на самом деле идут.

Корейская компания компьютерных технологий Mangyongdae управляет группами IT-специалистов в двух китайских городах: Шэньяне и Даньдуне. Компания использует китайских граждан в качестве банковских доверенных лиц, чтобы скрыть происхождение денег.

Две компании столкнулись с санкциями

OFAC ввела санкции против корейской компании Mangyongdae Computer Technology Company за организацию работы северокорейской сети IT-специалистов в Китае. Сотрудники компании используют китайских граждан для перемещения и сокрытия своих доходов.

Под санкции также попал северокорейский Ryujong Credit Bank. Это финансовое учреждение помогает перемещать деньги между Китаем и Северной Кореей, занимаясь денежными переводами, отмыванием денег и финансовыми операциями для северокорейских рабочих за рубежом.

Казначейство также обновило список санкций First Credit Bank, включив в него 54 адреса криптовалютных кошельков, используемых для перемещение украденных средств.

Международное сотрудничество и доказательства

Санкции были введены вскоре после того, как международный доклад разоблачил кибероперации Северной Кореи. 22 октября 2025 года Многосторонняя группа по мониторингу санкций (MSMT) опубликовала 138-страничный отчет, в котором подробно описывается, как Северная Корея нарушает санкции ООН посредством киберворовства и мошенничества со стороны ИТ-работников.

В состав MSMT входят 11 стран: США, Австралия, Канада, Франция, Германия, Италия, Япония, Нидерланды, Новая Зеландия, Южная Корея и Великобритания. Эта группа была сформирована в октябре 2024 года после того, как Россия наложила вето на продолжение работы экспертной группы Совета Безопасности ООН по санкциям против Северной Кореи.

В отчете задокументированы связи между северокорейскими организациями, внесенными в список ООН, и вредоносной кибердеятельностью, включая кражу криптовалюты, мошенническую работу в сфере ИТ и кибершпионаж.

Что означают эти санкции

Когда OFAC вносит физических или юридических лиц в список лиц, находящихся под санкциями, вся их собственность в Соединенных Штатах или контролируемая гражданами США блокируется. Американские физические и юридические лица не могут вести бизнес с этими лицами, находящимися под санкциями.

Финансовые учреждения, работающие с этими лицами или организациями, рискуют сами столкнуться с санкциями. Министерство финансов также может применять гражданско-правовые или уголовные санкции к любому, кто нарушает эти ограничения.

Однако Министерство финансов отметило, что исключение из санкционного списка возможно, если лица, включённые в список, изменят своё поведение. Ведомство устанавливает процедуры, позволяющие гражданам и компаниям подавать ходатайства об исключении из него.

Больше фото

Кибероперации Северной Кореи со временем стали более изощрёнными. Хакеры используют продвинутое вредоносное ПО, методы социальной инженерии и фишинговые кампании для взлома криптовалютных компаний и бирж. Их целями всё чаще становятся не только разработчики, но и маркетологи, трейдеры и другие сотрудники криптовалютных компаний.

Украденная криптовалюта отмывается через миксеры, подставные компании и внебиржевых брокеров, а затем конвертируется в валюту, доступную для использования Северной Кореей. Для перемещения этих денег режим использует сеть своих представителей, финансовых учреждений и подставных компаний во многих странах.

Несмотря на эти изощрённые методы уклонения от уплаты налогов, прозрачность технологии блокчейн означает, что каждый украденный актив оставляет след. Это помогает следователям отслеживать незаконные средства и позволяет регулируемым поставщикам финансовых услуг выявлять и блокировать депозиты с санкционированных адресов.

По следу денег

Северная Корея использует эти незаконные средства для финансирования своих программ по созданию оружия массового уничтожения и баллистических ракет, нарушая многочисленные резолюции Совета Безопасности ООН. Из-за международных санкций у страны мало законных торговых партнёров, что делает кибероперации и схемы привлечения IT-специалистов критически важными источниками дохода для режима.

Действия Министерства финансов США демонстрируют решимость правительства США лишить Северную Корею доступа к международной финансовой системе. Нацеленные не только на хакеров, но и на банкиров, IT-компании и финансовых представителей, участвующих в переводе денег, эти санкции направлены на разрушение всей сети поддержки.

Киберворы, реальные последствия

Новые санкции свидетельствуют о том, что Соединенные Штаты серьезно относятся к криптовалютным преступлениям Северной Кореи. Включая в список восьми физических лиц и двух компаний в Северной Корее, Китае и России, Министерство финансов посылает четкий сигнал: любой, кто помогает Северной Корее отмывать украденную криптовалюту и уклоняться от санкций, понесет наказание. Поскольку Северная Корея продолжает похищать миллиарды долларов в цифровых активах для финансирования своей ядерной программы, следует ожидать усиления санкций и международного сотрудничества в борьбе с этими киберугрозами в ближайшие месяцы.