Kartoitus julkistettiin sen yhteydessä, kun Yhdysvaltain valtiovarainministeriön pakotevirasto OFAC asetti hiljattain pakotteita kymmenelle henkilölle ja yhdelle organisaatiolle. Yhdysvaltain viranomaisten mukaan toimijat ovat tukeneet Pohjois-Korean valtiollisia järjestelyjä, joiden tarkoituksena on rahoittaa maan aseohjelmia.

Venäläiset välikädet ja Garantex

Pakotteiden kohteeksi asetettujen joukossa ovat Venäjän kansalaiset Ilya Aleksandrovich Boykov ja Vitold Viktorovich Obertas. Boykovin kerrotaan vaihtaneen noin 3,5 miljoonan dollarin arvosta kryptovaluuttoja pakotteiden alaiselle Alis-yhtiölle vuodesta 2024 lähtien, kun taas Obertas on käsitellyt lähes 2 miljoonaa dollaria Pohjois-Korean edustajille tammikuusta 2025 lähtien.

Chainalysisin mukaan pohjoiskorealaiseen työntekijään kytketty lompakko vastaanotti maksuja vakaavaluutoissa, vaihtoi ne etheriksi (ETH) ja siirsi varat eteenpäin Boykoville. Sieltä varat lähetettiin venäläiseen Garantex-kryptopörssiin ja kotiutettiin lopulta perinteisinä valuuttoina.

Toistuva turvallisuusuhka alalle

Se, että pohjoiskorealaiset IT-työntekijät käyttävät tekaistuja henkilöllisyyksiä hakeutuakseen töihin kryptoyrityksiin, on alalle tunnettu ja toistuva turvallisuusuhka. Kesäkuussa 2025 Yhdysvaltain oikeusministeriö nosti syytteet neljää pohjoiskorealaista vastaan vilpillisistä työsuhteista ja yli 900 000 dollarin varkauksista kryptoyhtiöiltä Yhdysvalloissa ja Serbiassa.