การติดตามบนบล็อกเชน｜สหรัฐฯ เพิ่มมาตรการต่อต้านเครือข่ายการฉ้อโกงของพนักงานไอทีเกาหลีเหนือที่ใช้คริปโตเคอร์เรนซีเพื่อระดมทุนให้กับอาวุธอานุภาพทำลายล้างสูง และคว่ำบาตรบุคคล 6 คนและนิติบุคคล 2 แห่ง
- มุมมองหลัก: กระทรวงการคลังสหรัฐฯ ได้คว่ำบาตรเครือข่ายการฉ้อโกงของพนักงานไอทีที่ระดมทุนให้กับโครงการอาวุธอานุภาพทำลายล้างสูงของเกาหลีเหนือ และเน้นย้ำถึงบทบาทสำคัญของคริปโตเคอร์เรนซีในการโอนเงินและการหลีกเลี่ยงการคว่ำบาตรของเครือข่ายนี้
- องค์ประกอบสำคัญ:
- OFAC ของสหรัฐฯ ได้คว่ำบาตรบุคคล 6 คนและนิติบุคคล 2 แห่ง โดยกล่าวหาว่าช่วยเหลือพนักงานไอทีเกาหลีเหนือในการเข้าทำงานในบริษัทสหรัฐฯ ผ่านวิธีการฉ้อโกง และนำเงินเดือนหลายร้อยล้านดอลลาร์ไปสนับสนุนโครงการอาวุธของเกาหลีเหนือ
- การคว่ำบาตรได้กำหนดเป้าหมายไปที่ที่อยู่คริปโตเคอร์เรนซี 21 ที่อยู่ โดยบุคคลสำคัญคนหนึ่งได้แลกเปลี่ยนคริปโตเคอร์เรนซีมูลค่าประมาณ 2.5 ล้านดอลลาร์ให้กับฝ่ายเกาหลีเหนือภายในสองปี
- การวิเคราะห์บนบล็อกเชนแสดงให้เห็นว่า เงินทุนจำนวนมาก (รวมถึง USDT, USDC หลายล้านดอลลาร์) ได้ไหลเข้าสู่ศูนย์แลกเปลี่ยนแบบรวมศูนย์ต่างๆ ผ่านที่อยู่ที่ถูกคว่ำบาตร
- บุคคลที่เกี่ยวข้องกับเกาหลีเหนือไม่เพียงแต่ได้รับเงินเดือนเท่านั้น แต่ยังถูกกล่าวหาว่าจะฝังมัลแวร์ในเครือข่ายองค์กรเพื่อขโมยข้อมูลสำคัญ
- การดำเนินการครั้งนี้เน้นย้ำถึงความเร่งด่วนสำหรับผู้ให้บริการสินทรัพย์เสมือน (VASP) ในการเสริมความเข้มงวดด้านการปฏิบัติตามกฎหมายต่อต้านการฟอกเงิน และการคัดกรองที่อยู่ที่มีความเสี่ยงสูง
วันที่ 12 มีนาคม สำนักงานควบคุมสินทรัพย์ต่างประเทศของกระทรวงการคลังสหรัฐฯ (OFAC) ประกาศคว่ำบาตรบุคคล 6 คนและนิติบุคคล 2 แห่งที่เกี่ยวข้องกับเครือข่ายการฉ้อโกงของแรงงานไอทีที่นำโดยเกาหลีเหนือ แถลงการณ์ระบุว่าบุคคลเหล่านี้มีส่วนร่วมในการฉ้อโกงบริษัทสหรัฐฯอย่างเป็นระบบ เพื่อระดมทุนสำหรับโครงการอาวุธที่มีอานุภาพทำลายล้างสูง โดยในปี 2024 เพียงปีเดียว มูลค่าคดีที่เกี่ยวข้องสูงถึงเกือบ 8 พันล้านดอลลาร์
https://home.treasury.gov/news/press-releases/sb0416
รายละเอียดการคว่ำบาตร
ตามที่ OFAC ของสหรัฐฯเปิดเผย ทีมไอทีที่ควบคุมโดยเกาหลีเหนือได้เข้าทำงานในบริษัทที่ถูกกฎหมายในสหรัฐฯและประเทศอื่นๆ โดยใช้เอกสารปลอม ขโมยตัวตน และสร้างประวัติส่วนตัวปลอมเพื่อปกปิดตัวตนที่แท้จริง รัฐบาลเกาหลีเหนือยึดเงินเดือนส่วนใหญ่ของแรงงานไอทีต่างประเทศเหล่านี้ เพื่อระดมทุนหลายร้อยล้านดอลลาร์สนับสนุนโครงการอาวุธที่มีอานุภาพทำลายล้างสูงและขีปนาวุธ ในบางกรณี บุคคลที่เกี่ยวข้องกับเกาหลีเหนือยังแอบติดตั้งมัลแวร์ในเครือข่ายของบริษัทเพื่อขโมยข้อมูลที่เป็นความลับและมีลิขสิทธิ์
การคว่ำบาตรครั้งนี้รวมบุคคล 6 คน (Nguyen Quang Viet, Do Pyong Kyong, Hoang Van Nguyen, Yun Song Guk, Hoang Minh Quang, York Louis Celestino Herrera) ซึ่งถูกระบุว่ามีส่วนช่วยเหลือแรงงานไอทีของเกาหลีเหนืออย่างเป็นรูปธรรมในการแลกเปลี่ยนคริปโตเคอเรนซี การฟอกเงิน การเปิดบัญชีธนาคาร และการเชื่อมต่อธุรกิจไอที และนิติบุคคล 2 แห่ง (Amnokgang, Quangvietdnbg) ซึ่งถูกระบุว่าเป็นผู้ดำเนินการหลักและผู้ช่วยเหลือสำคัญของเครือข่ายการฉ้อโกงแรงงานไอที
การวิเคราะห์ที่อยู่ที่ถูกคว่ำบาตร
การคว่ำบาตรครั้งนี้กำหนดเป้าหมายที่อยู่คริปโตเคอเรนซีทั้งหมด 21 ที่อยู่ ตามรายงานของ OFAC ตั้งแต่กลางปี 2023 ถึงกลางปี 2025 Nguyen Quang Viet ซีอีโอของ Quangvietdnbg ได้แลกเปลี่ยนคริปโตเคอเรนซีมูลค่าประมาณ 2.5 ล้านดอลลาร์ให้กับฝ่ายเกาหลีเหนือ โดยระบุว่าคริปโตเคอเรนซีเป็นช่องทางสำคัญสำหรับแรงงานไอทีของเกาหลีเหนือในการโอนเงินและหลีกเลี่ยงการคว่ำบาตร
จากการวิเคราะห์ที่อยู่ 21 ที่อยู่ในรายชื่อคว่ำบาตรครั้งนี้โดยใช้แพลตฟอร์มวิเคราะห์ต่อต้านการฟอกเงินบนเชน Beosin KYT และเครื่องมือติดตามสืบสวน Beosin Trace ผลลัพธ์มีดังนี้:
YUN, Song Guk (สัญชาติเกาหลีเหนือ หัวหน้าแรงงานไอทีที่บ่อเต็น ประเทศลาว)
ETH:
0xb637f84b66876ebf609c2a4208905f9ddac9d075
0x95584C303FCd48AF5c6B9873015f2AD0ca84EaE3
ตามสถิติของ Beosin Trace ก่อนหน้านี้มี USDT จำนวนประมาณ 200,851 ไหลออกไปยังศูนย์แลกเปลี่ยนแบบรวมศูนย์ต่างๆ
HOANG, Minh Quang (ร่วมมือในการทำธุรกรรมบริการไอทีมูลค่ากว่า 70,000 ดอลลาร์)
BTC: bc1qyy5pt5cx3zth8xlj92lq5y87dh8xv3nwgs4ncq
ก่อนหน้านี้มี BTC จำนวน 0.57462 ไหลเข้าบัญชี Coinbase
SIM, Hyon Sop (ตัวแทนธนาคาร Kwangson เกาหลีเหนือประจำจีน เพิ่มที่อยู่ 11 ที่อยู่)
ที่อยู่ที่ถูกแช่แข็งเดิม (เครือข่าย ETH):
0x4f47bc496083c727c5fbe3ce9cdf2b0f6496270c
ในจำนวนนี้ ที่อยู่ดังกล่าวมีปริมาณเงินหมุนเวียน 21,937,732.52 USDT, 2,071,126.59 USDC และปัจจุบันยังคงมี USDT จำนวน 58,148.62 ค้างอยู่ที่ที่อยู่นี้
ที่อยู่ที่ถูกคว่ำบาตรเพิ่มเติม (เครือข่าย ETH):
0xd04E33461FEA8302c5E1e13895b60cEe8AEfda7F
0x76EA76CA4Eb727f18956aB93445a94c5280412B9
0xFb3eFf152ea55D1BfA04Dbdd509A80fD7b72cdEB
0xFda1Ec4A6178d4916b001a065422D31EBE5F62FF
0x747AFB5c7A7fc34B547cD0FDEbf9b91759C5a52b
แผนภาพการไหลของเงินมีดังนี้:
ในจำนวนนี้มี USDT ประมาณ 98,139.11, USDC 21,300, ETH 0.51268 ไหลออก
เพิ่ม TRX:
TPDLpXxPcaSsupEZ3yrVksmNkYP5SLeKxu
TGXE9dGWawjfd3xqFSho1h1bRbRv9wUGrF
TNTFhgFoKH4srBMiWbfrVFqP2AThSmdwf1
TXhf9nU9bjo1j9z5qEesHdr6gtdndfnA4T
TK17wfSPp32RWrnzZPrGpv7TxdNFvvvE2s
TYeQD2VddTZ9NkFkAnT9DD8cUGetGUQZB2
ในจำนวนนี้มี TRX ประมาณ 6,236.74 และ USDT 999,014.46 ไหลออก
ที่อยู่เดียวกันข้ามเชน:
ARB:0x4f47bc496083c727c5fbe3ce9cdf2b0f6496270c
BSC:0x4f47bc496083c727c5fbe3ce9cdf2b0f6496270c
ในจำนวนนี้มี USDT 1,133,025.26, BUSD 935,943.84, USDC 17,811.05 ไหลออกไปยังศูนย์แลกเปลี่ยนแบบรวมศูนย์ต่างๆ
AMNOKGANG TECHNOLOGY DEVELOPMENT COMPANY
ETH:
0xcB74874f1e06Fcf80A306e06e5379A44B488bA2D
0x0330070FD38Ec3bB94F58FA55D40368271E9e54A
0x9Be599d7867f5E1a2D7Ec6dB9710dF2b98A15573
รวมทั้งหมดมี ETH ประมาณ 205.02, USDT 274,531.15, USDC 228,496.97 โดยในที่อยู่ 0x9be599d7867f5e1a2d7ec6db9710df2b98a15573 มี ETH จำนวน 96.05 ค้างอยู่
เครือข่าย Tron
TNrX2FwrHKoo4XACGkmSzqeK4pdnKYn6Z7
TEEYCuGDyeNkuDj4 U6GQRXxXo3Nh29r2vP
TZB4NrX7k9ZsV6PRc1GigAztLL8WHpLvwP
TDe2 UNAvuUnTbbDo7518eMe3TXN5qJW8Ft
ในจำนวนนี้มี TRX 2,744.75 และ USDT 4,941,817.62 ไหลออกไปยังศูนย์แลกเปลี่ยนแบบรวมศูนย์ต่างๆ
คำแนะนำการต่อต้านการฟอกเงินจาก Beosin
การดำเนินการครั้งนี้เป็นอีกมาตรการหนึ่งของกระทรวงการคลังสหรัฐฯในการต่อสู้กับการใช้คริปโตเคอเรนซีของเกาหลีเหนือเพื่อหลีกเลี่ยงการคว่ำบาตรอย่างต่อเนื่อง สำหรับอุตสาหกรรมสินทรัพย์เสมือนแล้ว วิธีการตรวจคัดกรองการปฏิบัติตามกฎหมายต่อต้านการฟอกเงิน และการระบุที่อยู่ที่เกี่ยวข้องกับเงินที่มีความเสี่ยงสูงได้กลายเป็นความสามารถที่สำคัญสำหรับผู้ให้บริการสินทรัพย์เสมือน (VASP)
