Noord-Koreaanse cryptofraudeurs sluizen honderden miljoenen dollars naar nucleair wapenprogramma
Het Amerikaanse ministerie van Financiën heeft sancties opgelegd aan zes Noord-Koreaanse individuen en twee organisaties vanwege een grootschalige crypto-fraudeoperatie. Volgens de Amerikaanse autoriteiten infiltreerden Noord-Koreaanse IT-werkers buitenlandse bedrijven om honderden miljoenen aan inkomsten te genereren voor het regime in Pyongyang.
Netwerk van frauduleuze IT-werkers
De opgelegde sancties maken deel uit van een bredere campagne van Washington om buitenlandse inkomstenstromen van Noord-Korea te beperken. Volgens het Office of Foreign Assets Control (OFAC) leverde het frauduleuze Noord-Koreaanse netwerk in 2024 alleen al bijna 800 miljoen dollar op.
Volgens het Amerikaanse ministerie van Financiën gebruikte Noord-Korea een netwerk van IT-specialisten dat wereldwijd opereerde. Deze werknemers zouden met gestolen identiteiten, valse profielen en vervalste documenten op afstand werk hebben gekregen bij bedrijven in de Verenigde Staten en bij bondgenoten.
Een groot deel van hun salaris zou vervolgens door het regime zijn gebruikt om nucleaire en ballistische raketprogramma’s te financieren. Dit is in strijd met internationale sancties van de Verenigde Staten en de Verenigde Naties.
In sommige gevallen gingen de activiteiten verder dan alleen inkomsten genereren. Volgens de Amerikaanse autoriteiten plaatsten bepaalde werknemers ook malware in bedrijfsnetwerken om bedrijfsgeheimen te stelen of bedrijven af te persen.
De gesanctioneerde personen opereerden vanuit meerdere landen, waaronder Vietnam, Laos en Spanje. Een Vietnamese zakenman zou volgens de Verenigde Staten tussen 2023 en 2025 ongeveer 2,5 miljoen dollar aan crypto-transacties hebben verwerkt voor Noord-Koreaanse operatives.
Toenemende rol van crypto bij Noord-Koreaanse cybercriminaliteit
Naast deze fraudeoperatie werden ook twee personen gesanctioneerd die volgens de VS betrokken waren bij het witwassen van geld voor een eerder gesanctioneerde Noord-Koreaanse facilitator die zich bezighield met nucleaire inkoop.
Alle Amerikaanse bezittingen van de betrokken personen en organisaties zijn inmiddels bevroren. Daarnaast mogen Amerikaanse burgers en bedrijven geen zaken meer met hen doen. Het ministerie van Financiën waarschuwt dat buitenlandse financiële instellingen ook risico lopen op secundaire sancties als zij bewust transacties faciliteren voor deze partijen.
Volgens verschillende opsporingsdiensten en blockchain-analysebedrijven behoren door Noord-Korea gesteunde hackers tot de grootste dreigingen voor de cryptosector. Onderzoeksbureau Chainalysis meldde dat Noord-Koreaanse hackers in 2025 meer dan 2 miljard dollar aan digitale activa buitmaakten. Daaronder valt onder meer de recordhack van bijna 1,5 miljard dollar bij cryptobeurs Bybit. Dit was één van de grootste cyberaanvallen op een crypto-platform ooit.
