یک دادگاه فدرال ایالات متحده حکم به ضبط تقریباً ۲۱۲,۷۰۰ دلار استیبل‌کوین مرتبط با دستمزدهای کسب شده توسط کارگران فناوری اطلاعات کره شمالی داده است، که این امر به وزارت دادگستری پیروزی جزئی در تلاشش برای توقیف بیش از ۷.۷۴ میلیون دلار دارایی دیجیتال مرتبط با یک شبکه ادعایی فرار از تحریم‌ها را اعطا می‌کند.

ان‌کی نیوز در ۷ سپتامبر گزارش داد که قاضی دادگاه ناحیه ایالات متحده، رودولف کنترراس، حکم داد که وجوه توقیف شده از یک کیف پول رمزارزی که با «0x81c4» شروع می‌شود، باید به دولت ایالات متحده مصادره شود. حکم ۳ سپتامبر بخشی از درخواست وزارت دادگستری برای حکم غیابی را پذیرفت، در حالی که تلاش آن برای به دست گرفتن فوری کنترل سایر دارایی‌های شامل در پرونده را رد کرد.

دادستان‌ها اعلام کردند که این کیف پول تقریباً ۱۵۸,۱۲۳ USDC از حداقل ۱۰ آدرسی که برای دریافت پرداخت‌های کارگران فناوری اطلاعات کره شمالی استفاده می‌شد، و ۵۴,۵۷۴ USDT دیگر از حداقل چهار آدرس پرداخت کارگری دریافت کرده است. این دو استیبل‌کوین متصل به دلار مجموعاً ارزشی معادل تقریبی ۲۱۲,۷۰۰ دلار داشتند.

دولت استدلال کرد که این وجوه حاصل از طرحی بود که در آن کارگران کره شمالی مشاغل فناوری اطلاعات خارج از کشور را به دست می‌آوردند، هویت و مکان خود را پنهان می‌کردند و درآمدهای خود را از طریق رمزارزها ارسال می‌کردند تا در نهایت پول به سمت کره شمالی فرستاده شود.

دادگاه آمریکا مصادره ۲۱۲,۷۰۰ دلار رمزارز کره شمالی را تایید کرد

کنترراس دریافت که دادستان‌ها اطلاعات کافی برای اثبات نحوه اتصال کیف پول 0x81c4 به عملیات ادعایی را ارائه کرده‌اند.

دادگاه اظهار داشت که ادعاهای دولت یک عملیات کلاهبرداری اینترنتی و پولشویی را توصیف می‌کند که شامل نهادهای خارجی است که به نمایندگی از افراد تحریم شده و در نقض قانون اختیارات اقتصادی اضطراری بین‌المللی، تراکنش‌هایی را انجام داده‌اند.

برای هدف حکم غیابی، این ادعاها برای اثبات اینکه وجوه توقیف شده حاصل یا مشتق شده از درآمدهای قابل ردیابی به آن تخلفات بودند، کافی بود. بنابراین کنترراس به نفع ایالات متحده برای دارایی‌های توقیف شده از کیف پول، حکم صادر کرد.

این حکم تنها بخشی از مجموعه بزرگ‌تری از دارایی‌ها را شامل می‌شد که دادستان‌های فدرال هدف قرار داده بودند.

وزارت دادگستری در ژوئن ۲۰۲۵ شکایت مدنی خود را برای ضبط بیش از ۷.۷۴ میلیون دلار رمزارز و سایر دارایی‌های دیجیتالی که ادعا می‌شود از طریق طرح‌های استخدام فناوری اطلاعات خارج از کشور کره شمالی تولید و پولشویی شده‌اند، تنظیم کرد.

همانطور که پیشتر crypto.news گزارش داده بود، این دارایی‌ها در ابتدا در ارتباط با کیفرخواست آوریل ۲۰۲۳ سیم هیون ساپ، نماینده بانک تجارت خارجی کره شمالی که متهم به همکاری با کارگران فناوری اطلاعات برای انتقال درآمدهای رمزارزی به داخل کشور بود، محدود شده بودند.

این شکایت شامل رمزارزها، توکن‌های غیرقابل تعویض (NFTs) و دامنه‌های سرویس نام اتریوم بود. دادستان‌ها گفتند که برخی از این وجوه در حالی که کارگران کره شمالی و همدستانشان در تلاش برای پولشویی این درآمدها بودند، مسدود یا توقیف شده بودند.

کنترراس مصادره مابقی اموال را تایید نکرد. قاضی دریافت که دولت سایر دارایی‌ها را در اطلاعیه عمومی مصادره خود به اندازه کافی شناسایی نکرده بود و آن بخش از درخواست را بدون تبعیض رد کرد و به دادستان‌ها این امکان را داد که با درخواست دیگری بازگردند.

کارگران فناوری اطلاعات کره شمالی ظاهراً از استیبل‌کوین‌ها برای حقوق استفاده می‌کردند

وزارت دادگستری کره شمالی را متهم کرده است که کارگران فناوری اطلاعات را در سراسر جهان به کار می‌گمارد تا در شرکت‌های فناوری و بلاک‌چین استخدام شوند، گاهی اوقات با استفاده از اسناد شناسایی جعلی و سایر روش‌ها برای پنهان کردن ملیت و موقعیت فیزیکی خود.

بر اساس گفته وزارتخانه، کارفرمایانی که از هویت آنها بی‌اطلاع بودند، سپس به کارگران برای کار قانونی فناوری اطلاعات پرداخت می‌کردند، اغلب با استفاده از استیبل‌کوین‌هایی مانند USDC و USDT.

دادستان‌ها گفتند که کارگران از چندین روش برای مبهم کردن منبع رمزارز خود قبل از ارسال وجوه به سمت کره شمالی استفاده می‌کردند. تکنیک‌های ادعایی شامل جابجایی پول در مقادیر کمتر، استفاده از حساب‌های باز شده با هویت‌های جعلی، مبادله توکن‌ها، انتقال دارایی‌ها بین بلاک‌چین‌ها، خرید NFTها و ترکیب درآمدهای شغلی با سایر وجوه بود.

مقامات آمریکایی به هدف قرار دادن افراد و زیرساخت‌های متهم به حمایت از این عملیات‌ها ادامه داده‌اند. در ماه مارس، وزارت خزانه‌داری شبکه‌ای را تحریم کرد که به گفته آن به کارگران کره شمالی کمک می‌کرد تا با استفاده از هویت‌های جعلی و دزدیده شده، مشاغل خارج از کشور را به دست آورند، پیش از اینکه رمزارز برای انتقال یا پولشویی درآمدهای آنها استفاده شود.

بازرسان به طور جداگانه استراتژی استخدام را در تیم‌های توسعه رمزارز ردیابی کرده‌اند. یک تحقیق با حمایت بنیاد اتریوم که در ماه آوریل افشا شد، ۱۰۰ مظنون به عملیات‌های کره شمالی را شناسایی کرد که در شرکت‌های رمزارزی کار می‌کردند، در حالی که پروژه کتمن پس از بررسی هویت توسعه‌دهندگان و فعالیت گیت‌هاب، به ۵۳ تیم هشدار داد.

تیلور موناهان، محقق امنیتی و توسعه‌دهنده MetaMask، در یک تحقیق جداگانه گفت که توسعه‌دهندگان مرتبط با کره شمالی برای چندین سال در پروژه‌های دیفای کار کرده‌اند، و این فعالیت به دوران اولیه امور مالی غیرمتمرکز بازمی‌گردد.

این ریسک تا سال ۲۰۲۶ ادامه داشته است. Consensys در ماه جولای، پس از کشف اینکه یک مشاور مرتبط با کره شمالی برای تقریباً یک ماه به سیستم‌های آن دسترسی پیدا کرده بود، به طور موقت عرضه محصولات را متوقف کرد. تحقیقات این شرکت هیچ مدرکی مبنی بر سرقت دارایی‌ها یا داده‌ها یا تزریق کد مخرب پیدا نکرد.

سیم هیون ساپ و کیم سانگ مان همچنان با پرونده ایالات متحده مرتبط هستند

شکایت ضبط دارایی، سیم و کیم سانگ مان را به عنوان واسطه‌هایی معرفی کرد که ظاهراً به انتقال درآمدهای کسب شده توسط کارگران خارجی کمک کرده بودند.

سیم به عنوان نماینده بانک تجارت خارجی کره شمالی خدمت می‌کرد، بانکی که به دلیل ارتباطش با برنامه‌های تسلیحاتی این کشور توسط ایالات متحده تحریم شده است. وزارت خزانه‌داری سیم را در آوریل ۲۰۲۳ در فهرست ملی‌های خاص تحریم‌شده خود قرار داد.

به گفته وزارت دادگستری، کارگران فناوری اطلاعات کره شمالی پس از پولشویی درآمدهای خود، وجوه را به سیم ارسال کردند. دادستان‌ها او را به شرکت در طرح‌هایی متهم کرده‌اند که شامل کارگرانی می‌شد که در شرکت‌های ایالات متحده و جاهای دیگر استخدام شده بودند و همچنین به همکاری با معامله‌گران رمزارز خارج از بورس (OTC) برای استفاده از وجوه غیرقانونی جهت خرید کالا برای کره شمالی.

کیم ماه بعد به همراه چینیونگ، که با نام شرکت همکاری فناوری اطلاعات جینیونگ نیز شناخته می‌شود، تحریم شد. مقامات آمریکایی او را به عنوان مدیرعامل چینیونگ شناسایی می‌کنند، شرکتی که زیرمجموعه وزارت دفاع کره شمالی است و هیئت‌هایی از کارگران فناوری اطلاعات را در خارج از کشور به کار می‌گمارد.

دادستان‌ها گفتند که کیم به عنوان واسطه‌ای بین این کارگران و بانک تجارت خارجی با انتقال وجوه از کارگران به سیم خدمت می‌کرد. به گفته وزارت دادگستری، هیئت‌های چینیونگ در کشورهایی از جمله روسیه و لائوس فعالیت داشته‌اند.

مقامات آمریکایی پیشتر کیم را به تراکنش‌های رمزارزی مرتبط با کارگران خارج از کشور پیوند داده‌اند. یک تحقیق قبلی نشان داد که یک کارگر فناوری اطلاعات مظنون کره شمالی که با نام مستعار «لایت فیوری» فعالیت می‌کرد، بیش از ۳۰۰,۰۰۰ دلار از یک آدرس عمومی سرویس نام اتریوم به کیم منتقل کرده است.

شکایت ژوئن ۲۰۲۵ وزارت دادگستری بیان کرد که اموال هدف قرار گرفته برای ضبط شامل وجوه تولید شده توسط کارگران فناوری اطلاعات کره شمالی، از جمله افرادی که ناخواسته توسط شرکت‌های مستقر در ایالات متحده استخدام شده بودند، پیش از ارسال درآمدها به کیم یا سیم به نفع دولت کره شمالی بود.