O Gabinete de Controlo de Ativos Estrangeiros (OFAC) do Tesouro dos EUA sancionou, na quarta-feira, dia 28 de outubro, dez indivíduos e uma empresa por facilitarem um esquema norte-coreano que coloca trabalhadores de TI fraudulentos em empresas ocidentais para gerar receitas para Pyongyang. Juntamente com as designações, o OFAC publicou oito endereços de carteiras de criptomoedas em Ethereum e Tron ligados à rede, fornecendo às equipas de conformidade e às corretoras uma lista concreta de destinos a bloquear.
A ação centra-se em dois cidadãos russos que atuaram como pontos de conversão entre os lucros em cripto do esquema e fundos utilizáveis. Vitold Obertas é acusado de converter quase 2 milhões de dólares em criptomoedas para funcionários norte-coreanos desde janeiro de 2025, recorrendo a um endereço Ethereum e três endereços Tron listados na lista de sanções. Ilya Boykov, que trabalhou em nome da Alis, uma empresa norte-coreana de colocação de trabalhadores de TI já sob sanções dos EUA, terá trocado e convertido aproximadamente 3,5 milhões de dólares desde 2024, utilizando dois endereços Ethereum e dois endereços Tron. Um endereço Ethereum consta nas listas de sanções de ambos, sugerindo um ponto partilhado na cadeia de branqueamento.
O Tesouro também designou o First Financial and Technical Development Center (FFTDC), uma entidade que descreve como controlada por Pyongyang e sediada em Vladivostok. Segundo a designação, seis programadores norte-coreanos a operar na Rússia geraram mais de 750 000 dólares através do FFTDC desde 2025. Um indivíduo separado, Kim Ki Hyok, um funcionário norte-coreano, terá transferido quase 500 000 dólares em criptomoedas em nome da sua delegação desde 2024.
O efeito prático das designações é direto: os indivíduos sancionados e a empresa deixam de poder deter ativos nos Estados Unidos, e pessoas e empresas norte-americanas ficam proibidas de transacionar com eles. Espera-se que as corretoras que verificam a lista do OFAC assinalem os oito endereços publicados.
Parte de um padrão mais amplo
A ação de quarta-feira segue-se a uma designação anterior do Tesouro, em 12 de março, contra outra rede de trabalhadores de TI, sugerindo uma campanha sustentada contra o esquema, e não uma medida isolada. Surge também semanas depois de Washington ter sancionado a A7 Network, um sistema bancário clandestino russo, no início de outubro. Tanto a Austrália como a União Europeia anunciaram designações semelhantes contra apoiantes dos esquemas de Pyongyang este mesmo mês.
O uso de blockchains públicas por operadores norte-coreanos já tinha sido documentado. Reportagens anteriores revelaram que, até 20 de abril, investigadores já tinham identificado cerca de 100 perfis norte-coreanos ativos na rede Ethereum. Separadamente, hackers do regime norte-coreano foram associados ao roubo de 577 milhões de dólares de protocolos de finanças descentralizadas, segundo reportagens anteriores.
Para corretoras, custodiantes e empresas europeias que, sem o saber, contratam contratantes de TI remotos, a mais recente lista do OFAC serve como uma atualização operacional: mais oito endereços a verificar e mais dois intermediários cujas transferências subsequentes deverão desencadear escrutínio ao abrigo das obrigações de conformidade de sanções já existentes.
