US-Sanktionen gegen 10 nordkoreanische Einrichtungen wegen Geldwäsche von 12,7 Mio. USD in Kryptowährung und IT-Betrug
Das US-Finanzministerium hat kürzlich Sanktionen gegen acht Einzelpersonen und zwei Einrichtungen verhängt, die mit dem globalen Finanznetzwerk Nordkoreas in Verbindung stehen. Diese Sanktionen richten sich gegen Personen, die an der Geldwäsche aus verschiedenen illegalen Machenschaften beteiligt sind, darunter Cyberkriminalität und Betrug im Zusammenhang mit IT-Arbeitern. John K. Hurley, der Unterstaatssekretär des Finanzministeriums für Terrorismus- und Finanzinformationen, betonte, dass von Nordkorea unterstützte staatliche Hacker Gelder stehlen und waschen, um das Atomwaffenprogramm des Regimes zu finanzieren. Diese Aktivitäten stellen eine direkte Bedrohung nicht nur für die USA, sondern für die globale Sicherheit insgesamt dar. Das Finanzministerium versprach, weiterhin diejenigen zu verfolgen, die diese Machenschaften ermöglichen, um Nordkoreas illegale Einnahmen abzuschneiden.\n\nZu den sanktionierten Personen gehören Jang Kuk Chol und Ho Jong Son, die bei der Verwaltung von rund 5,3 Millionen US-Dollar in Kryptowährung im Zusammenhang mit der First Credit Bank, auch bekannt als Cheil Credit Bank, geholfen haben. Diese Bank wurde bereits 2017 wegen ihrer Rolle bei der Unterstützung von Nordkoreas Raketenentwicklungsprogrammen sanktioniert. Außerdem wurde die Korea Mangyongdae Computer Technology Company (KMCTC), ein IT-Unternehmen mit Sitz in Nordkorea, benannt. KMCTC hat IT-Arbeitnehmerdelegationen in chinesische Städte wie Shenyang und Dandong entsandt und chinesische Staatsangehörige als Stellvertreter eingesetzt, um die Herkunft der durch betrügerische Beschäftigungsprogramme generierten Gelder zu verschleiern. Der derzeitige Präsident des Unternehmens, U Yong Su, wurde ebenfalls sanktioniert.\n\nEine weitere betroffene Einrichtung ist die Ryujong Credit Bank, die angeblich bei der Umgehung von Sanktionen bei Transaktionen zwischen China und Nordkorea geholfen hat. Fünf weitere Personen, darunter Ho Yong Chol, Han Hong Gil und Ri Jin Hyok, die nordkoreanische Finanzinstitute in Russland und China vertreten, werden beschuldigt, Transaktionen im Wert von Millionen für die sanktionierten Banken zu erleichtern.\n\nEin Teil der 5,3 Millionen US-Dollar in Kryptowährung steht im Zusammenhang mit einer nordkoreanischen Ransomware-Gruppe, die in der Vergangenheit US-Opfer ins Visier genommen hat. Diese Hacker verwalten auch Einnahmen aus den IT-Arbeiter-Operationen. Das Finanzministerium beschrieb nordkoreanische Cyberakteure als unvergleichlich in ihrem Ausmaß an Spionage, störenden Angriffen und finanziellem Diebstahl. In den letzten drei Jahren haben diese Gruppen mehr als 3 Milliarden US-Dollar gestohlen, hauptsächlich in digitalen Vermögenswerten, unter Einsatz fortschrittlicher Malware und Social-Engineering-Taktiken.\n\nDas Regime nutzt Berichten zufolge seine globale IT-Arbeitskraft, indem es deren wahre Nationalität und Identität verbirgt, um Arbeitsplätze im Ausland zu sichern. Ein erheblicher Teil ihrer Einnahmen wird nach Nordkorea zurückgeleitet. Manchmal arbeiten nordkoreanische IT-Arbeiter mit ausländischen Freiberuflern zusammen und teilen die Einnahmen aus Projekten, die ursprünglich diesen nicht-nordkoreanischen Fachkräften zugewiesen wurden. Eine Analyse von TRM Labs zu Kryptowährungs-Wallets, die mit der First Credit Bank verbunden sind, zeigt konstante eingehende Zahlungen, die Gehältern ähneln und wahrscheinlich Einkünfte dieser getarnten IT-Arbeiter darstellen.\n\nZwischen Juni 2023 und Mai 2025 erhielten Wallets, die von der First Credit Bank kontrolliert werden, Berichten zufolge mehr als 12,7 Millionen US-Dollar, was auf eine anhaltende illegale Operation über mehr als zwei Jahre hinweist. Laut Blockchain-Intelligence-Firmen bilden diese Personen und Organisationen einen wichtigen Teil von Pjöngjangs Netzwerk zur Umgehung von Sanktionen, das dem Regime ermöglicht, Millionen sowohl über traditionelle als auch digitale Finanzkanäle zu bewegen. Diese Gelder unterstützen letztlich Nordkoreas Waffenprogramme und Cyberoperationen und gewährleisten trotz internationaler Beschränkungen einen stetigen Ressourcenfluss. Die Kernfakten umfassen, dass das US-Finanzministerium 10 nordkoreanische Einrichtungen und Einzelpersonen sanktioniert hat, die in die Geldwäsche von über 12,7 Millionen US-Dollar in Kryptowährung und die Organisation von IT-basierten Betrugsprogrammen verwickelt sind, mit Operationen in China, Russland und Nordkorea. Wichtige Akteure sind nordkoreanische Banken, IT-Firmen, Cyberkriminelle Gruppen und Vermittler in Auslandsländern, während sekundäre Auswirkungen die globale Cybersicherheit, Finanzmärkte und diplomatische Beziehungen betreffen könnten. Sofortige Konsequenzen zeigen eine verstärkte Überwachung von Finanztransaktionen im Zusammenhang mit Nordkorea und Störungen illegaler Einnahmequellen, was an frühere Sanktionen von 2017 gegen ähnliche Einrichtungen erinnert. Im Vergleich stehen diese Bemühungen im Einklang mit historischen Sanktionen gegen Nordkoreas Raketen- und Atomprogramme und heben anhaltende Herausforderungen bei der Durchsetzung und Umgehungstaktiken hervor. Für die Zukunft sehen optimistische Szenarien eine verbesserte Blockchain-Überwachung und internationale Zusammenarbeit zur Eindämmung illegaler Geldflüsse vor, während Risiken sich entwickelnde Geldwäschereitechniken und zunehmend ausgefeilte Cyberangriffe umfassen, die proaktive Gegenmaßnahmen erfordern. Aus regulatorischer Sicht sollten Prioritäten auf der Stärkung des grenzüberschreitenden Austauschs von Finanzinformationen (hoher Nutzen, moderate Komplexität), dem Ausbau forensischer Blockchain-Fähigkeiten (moderater Nutzen, hohe Komplexität) und der Bekämpfung von Strohfirma zur Betrugsförderung (hoher Nutzen, geringe Komplexität) liegen, um Nordkoreas illegale Finanzierungswege effektiv zu unterbrechen.