Bộ Tài chính Mỹ nhắm vào mạng lưới lao động IT Triều Tiên
TREE NEWS đưa tin: Văn phòng Kiểm soát Tài sản Nước ngoài (OFAC) thuộc Bộ Tài chính Mỹ ngày 28/10 đã trừng phạt 10 cá nhân và một tổ chức vì liên quan đến các kế hoạch gian lận lao động IT do chính phủ Triều Tiên chỉ đạo. Những hoạt động này lừa đảo các công ty Mỹ và tạo doanh thu cho các chương trình vũ khí hủy diệt hàng loạt và tên lửa đạn đạo của Triều Tiên. Các lệnh trừng phạt chủ yếu nhắm vào các cá nhân và tổ chức ở Triều Tiên và Nga.
Nhân vật chủ chốt và dòng tiền
Trung gian người Nga Vitold Obertas đã hoàn tất gần 2 triệu USD giao dịch tiền mã hóa cho các quan chức Triều Tiên kể từ tháng 1/2025, cùng với ít nhất 1,25 triệu USD giao dịch ngoại tệ khác. Công dân Nga Ilya Boykov đã trao đổi và chuyển đổi khoảng 3,5 triệu USD tiền mã hóa cho Alis kể từ năm 2024. Công dân Triều Tiên Kim Ki Hyok đã chuyển gần 500.000 USD tiền mã hóa kể từ năm 2024, trong khi Kim Hyo Dong hỗ trợ chuyển hơn 100.000 USD tài sản.
Tổ chức bị trừng phạt, Trung tâm Phát triển Kỹ thuật và Tài chính Đầu tiên (FFTDC), có trụ sở tại Nga và do Triều Tiên kiểm soát. Sáu lao động IT thuộc FFTDC—Kim Kyong Ju, Ri Thae Chol, So Hyon Jin, Han Yu Song, Kim Sung Gwan và Hyon Se Il—đã tạo ra hơn 750.000 USD cho trung tâm này kể từ năm 2025. Những cá nhân này đã sử dụng các công cụ trí tuệ nhân tạo và các giao dịch tiền mã hóa phức tạp để rửa tiền.
Phân tích ngành và tác động
Hành động này nhấn mạnh sự hội tụ ngày càng tăng giữa tài chính bất hợp pháp do nhà nước bảo trợ và tiền mã hóa. Việc Triều Tiên sử dụng lao động IT như một nguồn thu là một bước tiến tinh vi vượt ra ngoài các vụ cướp mạng truyền thống. Bằng cách thâm nhập vào các chuỗi cung ứng công nghệ hợp pháp, chế độ này không chỉ kiếm ngoại tệ mà còn có được quyền truy cập vào các môi trường doanh nghiệp nhạy cảm. Sự tham gia của các trung gian người Nga cho thấy cách các mạng lưới trốn tránh trừng phạt tận dụng thanh khoản tiền mã hóa xuyên biên giới để che giấu dấu vết. Đối với các sàn giao dịch tiền mã hóa và giao thức DeFi, đây là lời nhắc nhở nghiêm khắc về nhu cầu kiểm soát KYC/AML mạnh mẽ, đặc biệt đối với các giao dịch liên quan đến địa chỉ IP hoặc đối tác Nga và Triều Tiên. Việc các đối tượng này sử dụng công cụ AI cũng báo hiệu một vectơ mối đe dọa mới nổi: gian lận tự động, có thể mở rộng quy mô và khó phát hiện hơn.
Triển vọng tương lai
Dự kiến sẽ có sự giám sát chặt chẽ hơn đối với các trung gian tiền mã hóa tạo điều kiện chuyển đổi cho các khu vực tài phán bị trừng phạt. Các cơ quan quản lý có thể thúc đẩy việc thực thi quy tắc du lịch (travel rule) nghiêm ngặt hơn và tăng cường phân tích chuỗi khối. Hành động của Bộ Tài chính có thể là bước mở đường cho các lệnh trừng phạt tiếp theo nhắm vào các dịch vụ trộn tiền mã hóa hoặc các sàn giao dịch có tuân thủ yếu. Khi Triều Tiên tinh chỉnh chiến thuật, việc chia sẻ thông tin công-tư sẽ rất quan trọng. Các doanh nghiệp nên rà soát mức độ phơi nhiễm với các cá nhân và tổ chức bị nêu tên và tăng cường giám sát đối với các thủ thuật kỹ thuật xã hội do AI điều khiển và hợp đồng IT gian lận.
