7,7 triệu đô la được rửa bằng tiền điện tử bằng cách sử dụng danh tính Hoa Kỳ bị đánh cắp của nhân viên CNTT Triều Tiên

CácBộ Tư pháp Hoa Kỳ (DOJ) đã thu giữ hơn 7,74 triệu đô la liên quan đến hoạt động rửa tiền bị cáo buộc của Triều Tiên được thiết kế để vượt qua các lệnh trừng phạt quốc tế.

Vụ kiện tịch thu dân sự, được đệ trình lên Tòa án Quận Hoa Kỳ tại Quận Columbia, bắt nguồn từ cuộc điều tra về một âm mưu tinh vi trong đóBắc Triều Tiên Các nhân viên CNTT đã sử dụng danh tính người Mỹ bị đánh cắp để bảo mật công việc từ xa với các công ty công nghệ và blockchain có trụ sở tại Hoa Kỳ.

Bằng cách đóng giả là công dân Hoa Kỳ, những cá nhân này đã khai thác các nền tảng tuyển dụng và trung gian để nhận lương - thường được trả bằng các loại tiền ổn định như USDC và USDT - sau đó được rửa tiền và chuyển ngược trở lại để hỗ trợ chương trình phát triển vũ khí của Triều Tiên.

Trợ lý giám đốc Roman Rozhavsky của Cục Phản gián FBI tuyên bố:

“Cuộc điều tra của FBI đã tiết lộ một chiến dịch lớn của các nhân viên CNTT Bắc Triều Tiên nhằm lừa đảo các doanh nghiệp Hoa Kỳ bằng cách sử dụng danh tính bị đánh cắp của công dân Hoa Kỳ để có được việc làm. Tất cả để chính phủ Bắc Triều Tiên có thể trốn tránh lệnh trừng phạt của Hoa Kỳ và tạo ra doanh thu cho chế độ độc tài của mình.”

Theo FBI, những kẻ này đã bỏ qua các giao thức Xác minh danh tính khách hàng (KYC) bằng cách sử dụng ID giả hoặc bị đánh cắp và sử dụng nhiều chiến thuật rửa tiền khác nhau, bao gồm chuyển chuỗi, hoán đổi mã thông báo và thậm chí là mua NFT để che giấu nguồn gốc tiền.

Các tài sản kỹ thuật số đã được chuyển qua các tài khoản vỏ bọc và cuối cùng được tìm thấy đến các quan chức cấp cao của chế độ bị trừng phạt, bao gồm Sim Hyon Sop và Kim Sang Man.

Hành động của Bộ Tư pháp là một phần của sáng kiến ​​DPRK RevGen rộng lớn hơn, nhằm mục đích phá vỡ các mạng lưới tài chính mạng bất hợp pháp của Triều Tiên.

Vụ việc này nhấn mạnh mối đe dọa ngày càng tăng đối với ngành công nghiệp tiền điện tử.

Trong một sự cố gần đây,Nhóm an ninh của Kraken được cho là đã xác định và chặn một điệp viên Triều Tiên đã nộp đơn xin việc bằng giấy tờ giả, tìm cách tiếp cận nội bộ vào sàn giao dịch.

Nỗ lực xâm nhập này làm nổi bật mức độ ngày càng táo bạo mà các đại diện CNTT của chế độ này sẽ thực hiện để xâm phạm các nền tảng của Hoa Kỳ và chuyển hướng tiền cho Bình Nhưỡng.

Dark Web bị phá vỡ, các vụ hack sàn giao dịch phơi bày rủi ro bảo mật tiền điện tử

Bộ Tư pháp đã tiết lộ rằngBắc Triều Tiên Các nhân viên CNTT đang làm việc từ Trung Quốc, Nga và Lào dưới vỏ bọc của Công ty Hợp tác Công nghệ Thông tin Chinyong - một công ty trực thuộc Bộ Quốc phòng Triều Tiên.

Người đứng đầu hoạt động này là Kim Sang Man, CEO của Chinyong, người được cho là đóng vai trò là cầu nối chính giữa các nhân viên CNTT và Ngân hàng Ngoại thương Triều Tiên bị trừng phạt, tạo điều kiện cho việc rửa tiền bất hợp pháp.

Sue Bai thuộc Ban An ninh Quốc gia của Bộ Tư pháp lưu ý:

“Trong nhiều năm, Bắc Triều Tiên đã khai thác hợp đồng CNTT từ xa toàn cầu và hệ sinh thái tiền điện tử. Chúng tôi sẽ tiếp tục cắt đứt các đường dây tài chính duy trì CHDCND Triều Tiên và chương trình nghị sự gây bất ổn của nước này.”

Kế hoạch này là một phần của chiến dịch lớn hơn mang tên DPRK RevGen, được triển khai vào năm 2024 nhằm phá hủy cơ sở hạ tầng tài chính mạng của Triều Tiên.

Sáng kiến ​​này dựa trên một loạt các hành động của DOJ bao gồm các bản cáo trạng hình sự, tịch thu tài sản và mở rộng việc thực thi lệnh trừng phạt nhắm vào các kênh doanh thu từ tiền điện tử của chế độ này.

Tính cấp thiết của những nỗ lực này được nhấn mạnh bởi những diễn biến gần đây trong lĩnh vực tài sản kỹ thuật số.

Chỉ riêng trong tháng 5, ước tính có khoảng 244 triệu đô la tiền điện tử đã bị mất - phần lớn liên quan đến các vụ vi phạm như khai thác Cetus, được cho là có liên quan đến các tin tặc Triều Tiên.

Mức độ đe dọa đang ngày càng gia tăng.

Bybit gần đây đã bị vi phạm do Lazarus Group, một công ty nổi tiếngBắc Triều Tiên tổ chức tội phạm mạng, trong khi vụ hack Bitcoin DMM của Nhật Bản có liên quan đến nhóm TraderTraitor có liên hệ với chế độ này.

Các cuộc tấn công ngày càng leo thang đã vấp phải sự lên án từ Hoa Kỳ, Nhật Bản và Hàn Quốc, những nước cùng nhau cảnh báo rằng việc Triều Tiên lạm dụng tiền điện tử gây ra mối đe dọa nghiêm trọng đối với an ninh quốc tế.

Nhà điều tra blockchain ZachXBT gần đây cũng đồng tình với quan điểm đó, cảnh báo rằng Triều Tiên hiện diện ở khắp mọi nơi trong hệ sinh thái tiền điện tử và DeFi.

Luật sư Hoa Kỳ Jeanine Ferris Pirro cho biết:

“Tội phạm có thể được đền đáp ở các quốc gia khác nhưng ở đây thì không như vậy…Chúng tôi sẽ ngăn chặn tiến độ của bạn, tấn công lại và tịch thu mọi khoản tiền mà bạn kiếm được một cách bất hợp pháp.”