Міністерство юстиції США збирається конфіскувати понад 15 мільйонів доларів США в доларах США, пов’язаних із північнокорейськими хакерами, у рамках ширшої спроби подолати зростаючу залежність Пхеньяну від крадіжки криптовалюти та незаконної роботи ІТ для фінансування його санкційних програм.
Ключові висновки:
- Міністерство юстиції намагається конфіскувати понад 15 мільйонів доларів США, пов’язаних з північнокорейською хакерською групою APT38.
- Кошти були простежені за чотирма великими зломами криптоплатформи 2023 року, і вперше були конфісковані ФБР у березні 2025 року.
- П’ять осіб у США також визнали себе винними в допомозі північнокорейським ІТ-працівникам у проникненні в американські компанії.
Акція, оголошена в п’ятницю, включає дві цивільні скарги на конфіскацію на суму 15,1 мільйона доларів у Tether, викраденому під час серії атак 2023 року, приписуваних Північній Кореї Advanced Persistent Threat 38 (APT38), підтримуваному державою хакерському підрозділу, який відомий своїми нападами на глобальні криптокомпанії.
ФБР прагне конфіскувати конфіскований USDT, пов’язаний із зломом криптовалюти 2023 року
Федеральні слідчі відстежили цифрові активи до коштів, викрадених з чотирьох платформ віртуальної валюти у 2023 році.
Спочатку ФБР арештувало USDT у березні 2025 року, а тепер просить суд отримати дозвіл на остаточне вилучення активів, щоб їх можна було повернути жертвам.
Міністерство юстиції не визначило конкретні зламані платформи, хоча його графік тісно збігається з кількома великими інцидентами того року, включно з злом Poloniex на 100 мільйонів доларів у листопаді 2023 року Злом CoinsPaid на 37 мільйонів доларів того липня, Платіжна атака Alphapoяку Міністерство юстиції оцінює приблизно в 100 мільйонів доларів, а також іншу крадіжку в листопаді 2023 року на суму близько 138 мільйонів доларів з панамської біржі.
Міністерство юстиції не підтвердило, які з цих справ підпадають під позов про конфіскацію.
Згідно з повідомленням, північнокорейські оперативники продовжували відмивати вкрадені кошти через мозаїку змішувачів, крос-ланцюгових мостів, криптобірж і позабіржових брокерів.
«Зусилля щодо відстеження, арешту та конфіскації пов’язаної викраденої віртуальної валюти тривають, оскільки учасники APT38 продовжують відмивати такі кошти», – заявило міністерство юстиції.
Поштовх до правозастосування не зупиняється на хакерах. Міністерство юстиції також виявило, що добилося визнання провини п’ятьма особами, які допомагали Північній Кореї проникнути в американські компанії за допомогою шахрайської віддаленої роботи в ІТ, схема, яка стала основним джерелом доходу для Пхеньяна.
Четверо громадян США, у тому числі Одрікус Фагнасай (24), Джейсон Салазар (30), Олександр Пол Тревіс (34) і Ерік Нтекерезе Прінс (38), зізналися в шахрайстві після того, як надали свої особи північнокорейським ІТ-працівникам і дозволили керувати ноутбуками, випущеними компанією, зі своїх домівок.
Налаштування було розроблено, щоб створити враження, що ці працівники перебувають у Сполучених Штатах, надаючи їм доступ до корпоративних мереж США.
Українець визнав себе винним у продажу Північній Кореї вкрадених американських документів
В окремій заяві громадянин України Олександр Діденко зізнався у змові щодо шахрайства та крадіжці особистих даних при обтяжуючих обставинах.
Він викрав ідентифікаційні дані громадян США та продав їх північнокорейським ІТ-операторам, допомагаючи їм отримати посади в 40 компаніях. Діденко погодився стягнути понад 1,4 мільйона доларів.
Загалом ці схеми торкнулися 136 американських компаній, принесли уряду Північної Кореї понад 2,2 мільйона доларів і скомпрометували особи 18 американців.
Чиновники неодноразово попереджали, що ІТ-працівники Північної Кореї можуть заробляти до 300 000 доларів на рік, разом спрямовуючи сотні мільйонів доларів на програми, які контролює Міністерство оборони режиму.
Північної Кореї У 2025 році кількість операцій з крадіжок крипто зрослаЗа даними аналітичної компанії Elliptic, хакери вкрали понад 2 мільярди доларів цього року.
Пост Міністерство юстиції США прагне конфіскувати 15 мільйонів доларів США, пов’язаних з північнокорейськими хакерами вперше з’явився на Криптоновини.