US-Behörden haben 10 Personen und eine Organisation sanktioniert, denen vorgeworfen wird, die Einnahmen nordkoreanischer IT-Fachkräfte in Gelder für die Waffenprogramme des Regimes umgewandelt zu haben. Zwei russische Staatsangehörige sollen Kryptotransaktionen im Wert von rund 5,5 Millionen US-Dollar ermöglicht haben. Eine Untersuchung von Chainalysis verfolgte Gehaltszahlungen in Stablecoins über Ethereum-Wallets bis zu Vermittlern mit Verbindungen zu russischen Börsen.
Warum das wichtig ist
Die mutmaßliche Geldpipeline begann in legitimen Unternehmen. Nordkoreanische Agenten nutzten gestohlene Identitäten, erfundene berufliche Werdegänge und in einigen Fällen generative KI, um Remote-Jobs zu bekommen, auch bei Kryptounternehmen. Ein mutmaßlicher Entwickler steuerte Code zu Blockchain- und DeFi-Projekten bei und erhielt dafür regelmäßig Kryptowährungen. Das US-Finanzministerium warnte, dass Beschäftigte ihren Unternehmenszugang missbrauchen könnten, um Malware einzuschleusen, geschützte Informationen zu stehlen und sensible Daten abzuschöpfen.
Das Expertengremium der Vereinten Nationen schätzt, dass nordkoreanische IT-Arbeiterprogramme jährlich 250 bis 600 Millionen US-Dollar einbringen. Die Vorwürfe zeigen, wie routinemäßige Gehaltszahlungen legitimer Arbeitgeber Teil eines umfassenderen Kanals zur Sanktionsumgehung und Waffenfinanzierung werden können.
Auswirkungen auf den Markt
Chainalysis verfolgte Stablecoin-Zahlungen, die etwa alle zwei Wochen zwischen Ende 2022 und Anfang 2023 erfolgten. Der mutmaßliche Entwickler wandelte Stablecoins in Ethereum (ETH) um und überwies die Gelder anschließend an Sammeladressen, die das Unternehmen sanktionierten Organisationen zuordnete. Die Untersuchung führte eine weitere Spur zum russischen Staatsangehörigen Ilya Boykov und zur sanktionierten Börse Garantex.
Nach Angaben des US-Finanzministeriums wickelte Boykov seit 2024 Kryptotransaktionen im Gegenwert von 3,5 Millionen US-Dollar ab. Ein weiterer russischer Staatsangehöriger, Vitold Obertas, soll seit Januar 2025 Kryptowährungen im Wert von fast 2 Millionen US-Dollar umgetauscht und weitere Währungstransaktionen im Wert von mindestens 1,25 Millionen US-Dollar abgewickelt haben. Die US-Sanktionen umfassen zugehörige Ethereum- und Tron-Adressen. So erhalten Börsen und andere Vermittler Kennungen, anhand derer sie mögliche Verbindungen überprüfen können. US-Personen ist es grundsätzlich untersagt, ohne Genehmigung mit gelisteten Personen oder deren gesperrtem Vermögen Geschäfte zu machen.
Häufig gestellte Fragen
-
Wie verfolgten Ermittler die mutmaßlichen Gehaltszahlungen an nordkoreanische IT-Fachkräfte?
Chainalysis identifizierte wiederkehrende Stablecoin-Zahlungen an die Wallet eines mutmaßlichen Entwicklers. Dieser wandelte die Gelder in Ethereum um und überwies sie anschließend an Sammeladressen, die mit sanktionierten Organisationen verbunden waren.
-
Welche Rolle sollen russische Vermittler gespielt haben?
Zwei russischen Staatsangehörigen wurde vorgeworfen, Kryptotransaktionen ermöglicht zu haben. Ermittler verfolgten Geldflüsse zu Vermittlern mit Verbindungen zu russischen Börsen, darunter die sanktionierte Börse Garantex.
-
Wie viel bringen nordkoreanische IT-Arbeiterprogramme ein?
Eine vom Expertengremium der Vereinten Nationen vorgelegte Schätzung, auf die sich Chainalysis bezieht, beziffert die jährlichen Einnahmen aus diesen Programmen auf 250 bis 600 Millionen US-Dollar.
-
Warum betreffen die Vorwürfe Kryptounternehmen auch über die Einhaltung von Sanktionen hinaus?
Mutmaßliche Agenten erhielten Remote-Jobs bei legitimen Unternehmen, darunter Kryptofirmen. Das US-Finanzministerium warnte, dass Beschäftigte ihren Unternehmenszugang nutzen könnten, um Malware einzuschleusen, geschützte Informationen zu stehlen oder sensible Daten abzuschöpfen.
-
Was bedeuten die US-Sanktionen für Vermittler im Kryptobereich?
Das US-Finanzministerium nannte Ethereum- und Tron-Adressen, die mit gelisteten Personen verbunden sind. Börsen und andere Vermittler können anhand dieser Kennungen mögliche Verbindungen prüfen. US-Personen ist es grundsätzlich untersagt, ohne Genehmigung mit gelisteten Parteien oder gesperrtem Vermögen Geschäfte zu…
CoinDesk
WuBlockchain
TheBlock