وزارت خزانه‌داری آمریکا ۱۰ فرد و یک نهاد را به‌دلیل مشارکت در طرح‌هایی تحریم کرده است که به گفته این وزارتخانه، با جا زدن کارکنان فناوری اطلاعات کره شمالی به‌جای افراد دیگر، از شرکت‌های آمریکایی درآمد کسب می‌کردند و بخشی از این پول را به برنامه‌های تسلیحاتی پیونگ‌یانگ می‌رساندند. طبق گزارش Decrypt، در این پرونده استفاده از رمزارز، پول‌شویی و ابزارهای هوش مصنوعی برای جابه‌جایی میلیون‌ها دلار مطرح شده است.
این اقدام، دو تبعه روسیه، یک نهاد تحت کنترل کره شمالی در شهر ولادی‌وستوک روسیه و دو تبعه کره شمالی را نیز دربر می‌گیرد. در فهرست تحریم‌ها، چندین نشانی اتریوم و ترون ثبت شده و یکی از نشانی‌های اتریوم به هر دو فرد روس مرتبط دانسته شده است.
طرح کارکنان فناوری اطلاعات چگونه کار می‌کرد؟
وزارت خزانه‌داری آمریکا می‌گوید کره شمالی برای قرار دادن کارکنان فناوری اطلاعات خود در شرکت‌های معتبر، از اسناد جعلی، هویت‌های سرقت‌شده و شخصیت‌های ساختگی استفاده می‌کند. این افراد در ظاهر برای کسب‌وکارهای قانونی کار می‌کنند، اما بخش عمده دستمزدشان به شبکه‌هایی منتقل می‌شود که تحت کنترل حکومت کره شمالی هستند.
به گفته خزانه‌داری، چنین شبکه‌هایی صدها میلیون دلار برای برنامه‌های تسلیحات کشتارجمعی و موشک‌های بالستیک کره شمالی ایجاد کرده‌اند. این وزارتخانه همچنین اعلام کرده است که شبکه‌ها برای انتقال میلیون‌ها دلار از تراکنش‌های پیچیده رمزارزی، روش‌های پول‌شویی و ابزارهای هوش مصنوعی استفاده کرده‌اند.
اسکات بسنت، وزیر خزانه‌داری آمریکا، گفت حکومت کره شمالی همچنان شرکت‌های آمریکایی را هدف فعالیت‌های متقلبانه کارکنان فناوری اطلاعات خود در خارج از کشور قرار می‌دهد. به گفته او، این افراد از داده‌های حساس سوءاستفاده می‌کنند و شرکت‌ها را برای دریافت مبالغ قابل‌توجه تحت فشار می‌گذارند.
نقش افراد روس و نشانی‌های رمزارزی
ویتولد اوبرتاس، تبعه روسیه و واسطه تراکنش‌های مالی کره شمالی، از ژانویه ۲۰۲۵ تاکنون نزدیک به ۲ میلیون دلار تبدیل رمزارز برای مقام‌های کره شمالی انجام داده است. خزانه‌داری می‌گوید ارزش تراکنش‌های او در ارزهای دیگر نیز دست‌کم ۱.۲۵ میلیون دلار بوده است.
ایلیا بایکوف، دیگر تبعه روسیه که در فهرست تحریم‌ها قرار گرفته، از سال ۲۰۲۴ معادل ۳.۵ میلیون دلار رمزارز را برای شرکت با مسئولیت محدود آلیس تبدیل یا مبادله کرده است. این شرکت یک مجموعه کارکنان فناوری اطلاعات کره شمالی است که در سال ۲۰۲۴ تحریم شده بود.
فهرست تحریم‌ها برای بایکوف شامل دو نشانی در شبکه اتریوم و دو نشانی در شبکه ترون است. برای اوبرتاس نیز یک نشانی اتریوم و سه نشانی ترون درج شده است. یکی از نشانی‌های اتریوم در سوابق هر دو فرد دیده می‌شود؛ موضوعی که ارتباط میان بخشی از فعالیت‌های مالی آن‌ها را نشان می‌دهد.
خزانه‌داری همچنین «مرکز نخست توسعه مالی و فنی» را تحریم کرده است؛ نهادی تحت کنترل کره شمالی که در ولادی‌وستوک روسیه مستقر است. این نهاد، به گفته آمریکا، کارکنان فناوری اطلاعات آموزش‌دیده را به کار می‌گیرد و با استفاده از ابزارهای هوش مصنوعی و انتقال‌های پیچیده رمزارزی درآمد ایجاد می‌کند. شش کارمند فناوری اطلاعات کره شمالی مستقر در روسیه از سال ۲۰۲۵ بیش از ۷۵۰ هزار دلار برای این مرکز درآمد ایجاد کرده‌اند.
دو تبعه کره شمالی که رهبری هیئت‌های کارکنان فناوری اطلاعات مستقر در روسیه را بر عهده دارند نیز تحریم شده‌اند. یکی از آن‌ها کیم کی‌هیوک است که طبق اعلام خزانه‌داری، از سال ۲۰۲۴ نزدیک به ۵۰۰ هزار دلار رمزارز را برای هیئت خود منتقل کرده است.
زمینه گسترده‌تر فعالیت‌های رمزارزی کره شمالی
اقدام جدید در ادامه تحریم‌های ماه مارس علیه شبکه‌ای جداگانه از کارکنان فناوری اطلاعات کره شمالی انجام شده است. خزانه‌داری آمریکا همچنین اعلام کرده است که استرالیا و اتحادیه اروپا در همین ماه افراد یا نهادهای مرتبط دیگری را در فهرست اقدامات خود قرار داده‌اند.
تمرکز این شبکه‌ها تنها بر شرکت‌های سنتی فناوری نیست. در آوریل ۲۰۲۵، گروه اطلاعات تهدیدات گوگل گزارش داد کارکنان فناوری اطلاعات کره شمالی در پروژه‌های رمزارزی در بریتانیا، آلمان، پرتغال و صربستان نفوذ کرده‌اند. طبق آن گزارش، برخی از آن‌ها در توسعه قراردادهای هوشمند سولانا فعالیت می‌کردند و گاهی هم‌زمان با ۱۲ هویت جعلی کار می‌کردند.
کره شمالی همچنین سابقه استفاده از عملیات فریب طولانی‌مدت علیه شرکت‌های رمزارزی را دارد. در ماه آوریل، صرافی مبتنی بر سولانا، دریفت پروتکل، اعلام کرد حمله‌ای که حدود ۲۸۵ میلیون دلار از پلتفرم آن خارج کرد، حاصل عملیاتی شش‌ماهه از سوی گروهی وابسته به حکومت کره شمالی بوده است. بر اساس گزارش پیشین Decrypt، واسطه‌های این گروه با مشارکت‌کنندگان دریفت حضوری دیدار کرده و خود را به‌عنوان یک شرکت معاملات کمی معرفی کرده بودند.
تصویر بازار رمزارز در داده‌های Moneyiar
بر اساس داده‌های بازار Moneyiar در زمان ثبت‌شده، قیمت ORDI برابر با ۳.۵۴۹۱ دلار بود و این دارایی در ۲۴ ساعت ۱.۴ درصد و در هفت روز ۲.۵۴ درصد کاهش داشت. قیمت WAL یا Walrus نیز ۰.۰۳۴۳۱۹ دلار ثبت شد؛ این رمزارز در ۲۴ ساعت ۰.۳ درصد و در هفت روز ۱۱.۹۷ درصد افت کرده بود.
در همین داده‌ها، قیمت LION یا Loaded Lions برابر با ۰.۰۰۱۱۸۱۷۷ دلار بود و تغییرات آن در بازه‌های ۲۴ ساعته و هفت‌روزه به‌ترتیب منفی ۲.۳۹ و منفی ۳.۰۶ درصد ثبت شد. در مقابل، ORE با قیمت ۱۶۴.۷۵۰۳ دلار، در ۲۴ ساعت ۴.۴۸ درصد و در هفت روز ۵۶.۴۲ درصد رشد داشت. این ارقام، داده‌های Moneyiar در تاریخ ۲۵ اکتبر ۲۰۲۶ و ساعت‌های ثبت‌شده برای هر دارایی هستند و ارتباط مستقیمی با فهرست تحریم‌های اعلام‌شده ندارند.
