Министерство финансов США выявило внебиржевых (OTC) криптовалютных трейдеров, которые помогали северокорейской Lazarus Group конвертировать украденную криптовалюту в фиатную валюту. Торговцы криптовалютой в Китае и Гонконге попали под санкции Управления по контролю за иностранными активами Министерства финансов США (OFAC). Кроме того, китайский банкир был подвергнут санкциям за координацию части незаконных денежных потоков.
Ву Хуэйхуи попал под санкции OFAC за «оказание материальной поддержки Lazarus Group», северокорейской хакерской группе, известной одними из самых крупных эксплойтов в криптовалюте. Согласно заявлению, опубликованному Министерством финансов 24 апреля, Ву, базирующийся в Китае, конвертировал криптовалюту на миллионы долларов в фиатную валюту для северокорейских «киберактеров» в нескольких транзакциях в 2021 году.
Правительство Китая жестко ограничивает операции с криптовалютой, но внебиржевые транзакции все еще возможны. В своем заявлении Минфин сказал:
«Часто субъекты КНДР [Корейской Народно-Демократической Республики] используют […] сети внебиржевых трейдеров, в том числе базирующихся в Китайской Народной Республике (КНР) внебиржевых трейдеров, для проведения транзакций от их имени, чтобы избежать обнаружения финансовыми учреждениями или компетентными органами.”
Ченг Хун Ман, проживающий в Гонконге гражданин Великобритании, был подвергнут санкциям за оказание материальной поддержки Ву. Он якобы помог Ву получить доступ к финансовой системе США, используя подставные компании, чтобы избежать обнаружения.
По теме: Северная Корея украла больше криптовалюты в 2022 году, чем в любой другой год: отчет ООН
Сим Хён Соп, северокореец, проживающий в Китае, является заместителем представителя Korea Kwangson Banking Corp. На него были наложены санкции за то, что он якобы координировал финансовые переводы от торговцев, включая Ву и Ченга, которые в конечном итоге привели к поддержке северокорейского оружия массового уничтожения ипрограммы баллистических ракет.
The U.S. Department of the Treasury's #OFAC has just issued more sanctions targeting North Korea's #crypto-enabled sanctions evasion activity.
Today OFAC sanctioned Wu HuiHui and Cheng Hung Man, China and Hong Kong-based OTC #cryptocurrency brokers…https://t.co/bLoqlVyMYo
— Jay "TechAdept" Laurence (@TechAdeptRDD) April 24, 2023
Министерство юстиции также объявило, что раскрыло два обвинительных заключения против Сима, обвиняя его в сговоре с внебиржевыми торговцами с целью использования украденных средств для покупки товаров для Северной Кореи и северокорейских ИТ-специалистов для получения дохода за счет нелегальной занятости в Соединенных Штатах. Федеральные обвинительные заключения были возвращены Ву, Ченгу и Симу 18 апреля. Министерство финансов отметило, что к расследованию привлекались Федеральное бюро расследований и правительство Южной Кореи.
Табачные изделия и устройства связи также были перечислены в списке товаров, которые Северная Корея получает за фиат, полученный в результате использования криптовалюты. Группа Lazarus была связана со взломом Harmony Bridge, взломом Ronin Bridge и другими крупными подвигами.
Термины в новости
- Эксплойт (exploit)
- Атака, использующая ошибку в коде смарт-контракта или протокола, чтобы вывести средства. В отличие от взлома ключей, злоумышленник действует «по правилам» уязвимого кода.
- Фиат
- Обычные государственные деньги: доллар, евро, гривна, рубль.
- Транзакция
- Операция в блокчейне: перевод монет или вызов смарт-контракта, подписанный ключом отправителя. Становится необратимой после подтверждения в блоке.
- Кроссчейн-мост
- Протокол для перевода активов между разными блокчейнами: монеты блокируются в одной сети и выпускаются как токены в другой. Мосты — частая цель крупных взломов.
