أهم النقاط
- استهدفت العقوبات الأميركية 10 أفراد وكياناً واحداً في شبكة مرتبطة بعمليات عمال تقنية معلومات كوريين شماليين.
- اتهمت الخزانة مواطنين روسيين بتسهيل نحو 5.5 ملايين دولار من معاملات العملات المشفرة المرتبطة بعمليات كورية شمالية.
- قالت Chainalysis إنها تتبعت مدفوعات بعملات مستقرة حُولت إلى إيثريوم ثم وصلت إلى وسطاء روس.
- تتضمن التسميات عناوين على إيثريوم وترون يمكن استخدامها لرصد التعرض المحتمل للشبكة.
فرضت وزارة الخزانة الأميركية في 28 أكتوبر عقوبات على 10 أفراد وكيان واحد، في إجراء يستهدف شبكة يُتهم أفرادها بتسهيل تسييل عائدات عمال تقنية معلومات كوريين شماليين يعملون بهويات متخفية. ويشمل الإجراء مواطنين روسيين اتُهما بتسهيل نحو 5.5 ملايين دولار من معاملات العملات المشفرة المرتبطة بعمليات كورية شمالية خلال فترات مختلفة.
وبحسب الخزانة، عالج إيليا ألكسندروفيتش بويكوف ما يعادل 3.5 ملايين دولار من معاملات العملات المشفرة منذ 2024 دعماً لشركة Alis المرتبطة بعمال تقنية المعلومات الكوريين الشماليين. واتُهم فيتولد فيكتوروفيتش أوبيرتاس بتحويل ما يقارب مليوني دولار من العملات المشفرة، وبالتعامل مع ما لا يقل عن 1.25 مليون دولار من معاملات بعملات أخرى لصالح مسؤولين كوريين شماليين منذ يناير 2025.
وقالت Chainalysis إن تحقيقها تتبع مدفوعات دورية بعملات مستقرة وصلت إلى محفظة مطور يُشتبه بارتباطه بكوريا الشمالية، وساهم في مشاريع بلوكتشين وبروتوكولات التمويل اللامركزي. ووفق الشركة، حُولت هذه المدفوعات إلى إيثريوم (ETH) ثم أُرسلت إلى عناوين تجميع ربطتها بكيانات خاضعة للعقوبات، قبل تتبعها إلى بويكوف، الذي قالت إنه حوّل عملات مشفرة إلى منصة Garantex الروسية الخاضعة للعقوبات لاحتمال تسييلها.
وشملت التسميات عناوين على شبكتي إيثريوم وترون مرتبطة ببويكوف وأوبيرتاس، إلى جانب عنوان إيثريوم مرتبط بكيم كي هيوك. كما حددت الخزانة مركز التنمية المالية والتقنية الأول، وهو منظمة تسيطر عليها كوريا الشمالية وتعمل في روسيا، ضمن الشبكة، وقالت إن ستة عمال مرتبطين به حققوا أكثر من 750 ألف دولار منذ 2025.
وفي سياق أوسع، نقلت Chainalysis تقدير لجنة خبراء تابعة للأمم المتحدة بأن مخططات عمال تقنية المعلومات الكوريين الشماليين تحقق إيرادات سنوية تراوح بين 250 مليوناً و600 مليون دولار. وتبقى تفاصيل مسارات الأموال والاتهامات الواردة منسوبة إلى الخزانة الأميركية وChainalysis، فيما تتيح العناوين المحددة للمنصات والوسطاء الماليين مؤشرات إضافية لرصد التعرض المحتمل للشبكة.
ما الذي تغيّر؟
يوفر الإجراء عناوين محددة على إيثريوم وترون، ما يضيف مؤشرات عملية لفحص التعرض المحتمل لدى المنصات والوسطاء. لكن المعلومات المنشورة لا تحدد حجم تعرض أي منصة بعينها ولا تثبت أثر العقوبات في تعطيل الشبكة.
