
وزارة الخزانة الأمريكية مكتب مراقبة الأصول الأجنبية (OFAC) يفرض عقوبات على ستة أفراد وكيانين يوم الخميس، متهمين بالتورط في خطة احتيال من قبل موظفي تكنولوجيا المعلومات التي تديرها كوريا الشمالية، والتي تُستخدم عائداتها لتمويل برامج تطوير الأسلحة في كوريا الشمالية. تعمل الشبكة المعاقبة على منصات في كوريا الشمالية، وفيتنام، ولاوس، وإسبانيا، وتشمل قوائم العقوبات 21 عنوانًا للعملات المشفرة على إيثريوم (Ethereum) وترون (Tron).
(المصدر: وزارة الخزانة الأمريكية)
تستهدف إجراءات OFAC شبكة احتيال كاملة تشمل:
شركة أمنيوكغانج لتطوير التكنولوجيا (كوريا الشمالية): يُتهم بإدارة وتوجيه الموظفين الكوريين الشماليين في الخارج، وهو الكيان الرئيسي الذي يدير شبكة الاحتيال بأكملها.
شركة كوانغفيتدنبج للخدمات الدولية المحدودة (فيتنام): تساعد في تشغيل شبكة الاحتيال في فيتنام.
نغوين كوانغ فيت: المدير التنفيذي لشركة كوانغفيتدنبج في فيتنام، يُتهم بغسل 2.5 مليون دولار من أموال الاحتيال عبر العملات المشفرة.
دو في كانه، هوانغ فان نغوين، هوانغ مين كوانغ: أفراد من فيتنام يُشتبه في مشاركتهم في شبكة موظفي تكنولوجيا المعلومات في كوريا الشمالية.
يون سون جوك: يُتهم بمساعدة في تشغيل الشبكة.
يورك لويس سيلستينو هيريرا: يُتهم بالمشاركة في تشغيل الشبكة من إسبانيا.
تتضمن عواقب العقوبات القانونية تجميد جميع أصول المعاقبين في الولايات المتحدة فورًا، ومنع التعامل المالي أو التجاري مع المعاقبين، مع تعرض المخالفين لعقوبات مدنية وجنائية.
قالت شركة تحليل blockchain Chainalysis يوم الخميس إن العقوبات على عناوين متعددة على سلاسل الكتل تعكس “تزايد أساليب نقل الأموال متعددة السلاسل من قبل كوريا الشمالية” — حيث لم يعودوا يقتصرون على سلسلة واحدة، بل ينشرون قنوات نقل الأموال عبر عدة شبكات عامة.
أشارت Chainalysis إلى أن احتيال موظفي تكنولوجيا المعلومات في كوريا الشمالية “يشكل تهديدًا معقدًا ومتزايد الخطورة”. وتتمثل طريقة عمل هذه الشبكات في سرقة أو تزوير الهوية، والتقدم لوظائف في شركات رسمية عالمية (بما في ذلك شركات blockchain والعملات المشفرة) كمحترفين شرعيين؛ وبعد بناء الثقة، يزرعون برمجيات خبيثة في الشبكة الداخلية للشركة لسرقة التقنيات الحساسة والمعلومات الخاصة؛ ويتم غسل العائدات عبر قنوات العملات المشفرة وتوجيهها في النهاية إلى كوريا الشمالية.
أكدت شركة جوجل في تقريرها أبريل 2025 أن بنية الاحتيال هذه انتشرت على نطاق عالمي، ولم تعد تقتصر على مناطق معينة، مما يزيد من صعوبة التعرف عليها ومنعها.
قدمت Chainalysis توصيات محددة لشركات العملات المشفرة: فحص جميع الشركاء التجاريين وفقًا لقائمة العقوبات الأخيرة لـ OFAC، والانتباه إلى أنماط التوظيف التي تتوافق مع عمليات الاحتيال من قبل موظفي تكنولوجيا المعلومات، ومراقبة الأنماط غير الاعتيادية في المدفوعات.
عادةً ما يقوم المحتالون بسرقة أو تزوير وثائق الهوية، والتقدم لوظائف في شركات العملات المشفرة، blockchain، والتكنولوجيا عن بُعد كمستقلين أو موظفين عن بعد. يتم تصميم سيرهم الذاتية، ومجموعات أعمالهم، وطرق تواصلهم بشكل دقيق ليبدو شرعيًا، ويبدأون في تنفيذ أنشطة خبيثة بعد المقابلة. بمجرد دخولهم إلى شبكة الشركة، قد يسرقون الشفرات، يزرعون برمجيات خبيثة، أو يفضحون معلومات تقنية حساسة.
عند إدراج العناوين في قائمة العقوبات لـ OFAC، يُحظر على الأفراد والكيانات والشركات داخل الولايات المتحدة (بما في ذلك بورصات وخدمات العملات المشفرة) إجراء أي معاملات مع هذه العناوين. قد يؤدي امتلاك أصول مرتبطة بهذه العناوين أو تقديم خدمات لها إلى مسؤولية قانونية مدنية وجنائية خطيرة. وتقوم أدوات فحص الامتثال الرائدة تلقائيًا بحظر التفاعلات مع عناوين العقوبات.
علامات الشبهة تشمل: طلب دفع الرواتب بعملات مشفرة؛ استخدام VPN أو وكيل لإخفاء الموقع الحقيقي؛ عدم القدرة على إجراء مكالمات فيديو أو وجود تناقضات واضحة؛ طلب الوصول عن بعد يتجاوز نطاق العمل؛ وساعات العمل غير الاعتيادية (قد تعكس مواقع زمنية مختلفة). توصي Chainalysis الشركات بوضع إجراءات تدقيق إضافية لموردي تكنولوجيا المعلومات والمستقلين.