Os Estados Unidos sancionaram uma rede acusada de converter salários em criptomoedas de trabalhadores de TI da Coreia do Norte em recursos para programas de armas. A medida, anunciada pelo Tesouro em 28 de outubro, atingiu dez pessoas e uma entidade. Entre os alvos, dois cidadãos russos teriam facilitado cerca de US$ 5,5 milhões em transações ligadas às operações norte-coreanas. Com isso, as restrições limitam o acesso do grupo a propriedades e serviços financeiros sob jurisdição americana.

Fraude usa identidades falsas e inteligência artificial

Uma investigação da Chainalysis rastreou pagamentos salariais até um desenvolvedor disfarçado. Ele contribuiu com códigos para projetos de blockchain e finanças descentralizadas. Dessa forma, recursos de empresas legítimas do mercado cripto chegaram a intermediários financeiros na Rússia. Ao mesmo tempo, o caso revelou riscos para equipes remotas, repositórios de código e infraestruturas sensíveis.

Operativos norte-coreanos usam identidades roubadas, documentos fraudulentos e históricos profissionais fabricados para obter vagas remotas em empresas legítimas. Conforme a Chainalysis, alguns trabalhadores recorreram à inteligência artificial generativa para criar currículos convincentes e fotos realistas. Durante entrevistas, eles também produziram vídeos deepfake para enganar os recrutadores. Assim, esses métodos podem contornar verificações convencionais, sobretudo em empresas que contratam desenvolvedores a distância.

Após a contratação, os trabalhadores recebem salários que autoridades norte-coreanas supostamente direcionam aos programas de armas do país. Um dos operativos identificados colaborou com projetos de blockchain e protocolos DeFi enquanto recebia pagamentos periódicos em criptomoedas. Além disso, o Tesouro alertou que trabalhadores norte-coreanos exploraram acessos corporativos para instalar malware e roubar informações proprietárias. Nesse processo, eles também teriam extraído dados confidenciais das empresas.

No entanto, as operações de emprego fraudulento não se limitam às companhias do mercado cripto. Um painel de especialistas das Nações Unidas estimou que os esquemas geraram entre US$ 250 milhões e US$ 600 milhões anuais para o regime. Portanto, a atuação combina fraude trabalhista, uso de tecnologia e movimentação financeira internacional. Em consequência, empresas ficam expostas a ameaças internas difíceis de identificar durante contratações remotas.

Fluxo financeiro passa por intermediários russos

A análise da blockchain identificou uma carteira atribuída ao suposto desenvolvedor norte-coreano. Entre o fim de 2022 e o início de 2023, ela recebeu transferências de stablecoins a cada duas semanas. Por isso, o padrão dos pagamentos se assemelhava ao de um salário regular. Depois, a carteira converteu stablecoins em Ethereum e enviou os valores para endereços de consolidação ligados a entidades sancionadas.

A Chainalysis rastreou os recursos até Ilya Aleksandrovich Boykov, cidadão russo que encaminhou criptomoedas à Garantex para possível conversão em dinheiro. As relações remontam a vários anos, indicando que parte da rede operava antes da ação americana. De acordo com o Tesouro, Boykov processou o equivalente a US$ 3,5 milhões em transações desde 2024. Ele também teria apoiado a Limited Liability Company Alis, monitorado transferências e fornecido auxílio logístico.

Boykov e Obertas movimentaram milhões

Outro cidadão russo, Vitold Viktorovich Obertas, teria convertido quase US$ 2 milhões em criptomoedas desde janeiro de 2025. Adicionalmente, ele teria administrado ao menos US$ 1,25 milhão em operações com moedas fiduciárias para autoridades norte-coreanas. Separadamente, a Chainalysis vinculou carteiras de Obertas a recursos da Amnokgang Technology Development Company, alvo anterior de sanções. Essas carteiras depositaram criptomoedas em exchanges tradicionais e sancionadas, criando canais adicionais de acesso aos mercados financeiros.

O Tesouro também incluiu o First Financial and Technical Development Center, organização controlada pela Coreia do Norte e sediada na Rússia. Desde 2025, seis trabalhadores vinculados ao grupo teriam gerado mais de US$ 750 mil. A ação do Tesouro identificou endereços de Ethereum e Tron associados a Boykov, Obertas e Kim Ki Hyok. Desse modo, exchanges e intermediários financeiros ganharam novos identificadores para detectar exposição à rede sancionada.

Fonte: Office of Foreign Assets Control.

Sanções ampliam bloqueios e controles financeiros

Pessoas e empresas dos Estados Unidos não podem negociar com os indivíduos designados ou com propriedades bloqueadas sem autorização. Da mesma maneira, instituições devem bloquear e reportar os bens sob jurisdição americana. Na prática, as sanções procuram interromper a conversão dos ganhos obtidos por emprego fraudulento em recursos utilizáveis pelo regime. O caso ainda reforça o papel dos intermediários russos na circulação internacional desses fundos.

	Receba nossas últimas notícias em primeira mão.   Adicione-nos como sua fonte preferida no Google    e toque em “Favorito” para priorizar nossas atualizações.