تحریم آمریکا علیه کره شمالی؛ واکنش به سرقت گسترده رمزارزها

تحریم‌های جدید آمریکا علیه تیم‌های فناوری اطلاعات کره شمالی به دلیل سرقت رمزارزها

وزارت خزانه‌داری آمریکا دو فرد و چهار نهاد را که در ارتباط با یک گروه فناوری اطلاعات تحت حمایت کره شمالی فعالیت می‌کردند، تحریم کرد. طبق بیانیه دفتر کنترل دارایی‌های خارجی (OFAC)، این افراد و نهادها با نفوذ به شرکت‌های حوزه رمزنگاری تلاش داشتند از آن‌ها سوءاستفاده کنند.

دفتر OFAC روز سه‌شنبه اعلام کرد که «سونگ کوم هیوک» از کره شمالی به اتهام سرقت اطلاعات شهروندان آمریکایی و در اختیار قرار دادن این اطلاعات به کارگران فناوری اطلاعات خارجی که در پی استخدام در شرکت‌های آمریکایی بودند، تحریم شده است. همچنین گایک آساتیریان، تبعه روسیه نیز به دلیل همکاری با شرکت‌هایی که ده‌ها کارگر کره شمالی را استخدام کرده‌اند، تحریم شد. آساتیریان از سال ۲۰۲۴ توافق‌نامه‌هایی بلندمدت با شرکت‌های بازرگانی کره شمالی امضا کرده بود.

تعداد بیشتری از کارگران فناوری جعلی مرتبط با کره شمالی (جمهوری دموکراتیک خلق کره - DPRK)، عملیات نفوذ خود را گسترش داده‌اند. بر اساس گزارش آوریل گوگل، زیرساخت چنین طرح‌هایی در سراسر جهان پراکنده شده است.

مایکل فالکندر، معاون وزیر خزانه‌داری گفت: «وزارت خزانه‌داری متعهد است با تمام ابزارهای موجود تلاش‌های رژیم کیم برای دور زدن تحریم‌ها از طریق سرقت دارایی‌های دیجیتال، جعل هویت شهروندان آمریکایی و حملات سایبری مخرب را مختل کند.»

OFAC اعلام کرد کره شمالی برای تأمین مالی برنامه‌های موشکی بالستیک خود، هزاران نیروی ماهر فناوری اطلاعات را در سراسر جهان به‌ویژه در چین و روسیه مستقر کرده است. این نیروی کار اغلب با هدف قرار دادن شرکت‌های مستقر در کشورهای ثروتمند، از بسترهای اصلی شبکه‌سازی و تخصصی جهت یافتن شغل استفاده می‌کنند.

با اعمال این تحریم‌ها تمامی دارایی‌های مرتبط با آساتیریان، سونگ و چهار نهاد روسی مذکور در آمریکا مسدود شده‌اند و مردم آمریکا نیز از هرگونه معامله مالی یا همکاری با این افراد و نهادها منع شده‌اند. در غیر اینصورت با جریمه‌های مدنی و کیفری مواجه خواهند شد.

کره شمالی به خاطر هک‌های بزرگ، همچون حملات گروه لازاروس، مشهور است و مسئول برخی از بزرگ‌ترین سرقت‌های رمزارزی تاریخ، مانند حمله ۱.۵ میلیارد دلاری به Bybit در فوریه، شناخته می‌شود. با این حال شرکت امنیت بلاک‌چین TRM Labs اعلام کرد که تاکتیک این گروه‌ها در حال تغییر است.

بنابر اعلام این شرکت: «در حالی که حمله به صرافی‌ها همچنان اهمیت دارد، عملیات‌های مرتبط با DPRK اکنون به سمت شگردهای مبتنی بر فریبکاری مانند نفوذ کارمندان IT پیش می‌رود.»

TRM Labs برآورد می‌کند که هکرهای همسو با کره شمالی مسئول سرقت ۱.۶ میلیارد دلار از مجموع ۲.۱ میلیارد دلار حملات و سوءاستفاده‌های رمزارزی در نیمه نخست سال ۲۰۲۵ بوده‌اند.

مقامات آمریکایی امسال سخت‌گیری بیشتری علیه طرح‌های جعلی استخدام کارگران کره شمالی اعمال کرده‌اند. در ۳۰ ژوئن، چهار شهروند کره شمالی به اتهام کلاهبرداری اینترنتی و پولشویی بعد از جعل عنوان کارمند دورکار در شرکت‌های بلاک‌چین آمریکا و صربستان تحت پیگرد قرار گرفتند.

همچنین در ۵ ژوئن، وزارت دادگستری آمریکا اعلام کرد تلاش دارد ۷.۷۴ میلیون دلار رمزارز مسدود شده که گفته می‌شود توسط کارگران IT کره شمالی با هویت‌های جعلی و اشتغال غیرمجاز در شرکت‌های بلاک‌چین به دست آمده را توقیف کند.