Lập trình viên Triều Tiên giả danh để xin việc
Bộ Tài chính Mỹ đã áp lệnh trừng phạt đối với 10 cá nhân và một tổ chức bị cáo buộc tham gia mạng lưới lao động CNTT do Triều Tiên vận hành.
Theo OFAC, các nhân sự này sử dụng giấy tờ giả, danh tính bị đánh cắp và hồ sơ giả mạo để xin việc tại các doanh nghiệp hợp pháp, bao gồm cả công ty Mỹ.
Phần lớn tiền lương sau đó được chuyển về cho chính quyền Triều Tiên. Mỹ cho rằng nguồn thu này được sử dụng để hỗ trợ các chương trình vũ khí của Bình Nhưỡng.
Crypto được dùng để đưa tiền qua nhiều lớp trung gian
Chainalysis cho biết một lập trình viên thuộc mạng lưới từng nhận stablecoin theo chu kỳ hai tuần, giống một khoản lương thông thường.
Số tiền sau đó được đổi sang ETH, chuyển qua nhiều ví trung gian rồi tới các đầu mối hỗ trợ đổi crypto thành tiền mặt.
Hai công dân Nga là Ilya Aleksandrovich Boykov và Vitold Viktorovich Obertas nằm trong danh sách trừng phạt. OFAC cho biết Boykov đã hỗ trợ chuyển đổi khoảng 3,5 triệu USD crypto, trong khi Obertas thực hiện gần 2 triệu USD giao dịch crypto cho các quan chức Triều Tiên kể từ đầu năm 2025.
⚖️ US Sanctions Two Russians for Facilitating North Korean Crypto Cash-Outs
The US Treasury has sanctioned 10 individuals and one entity, including Russian nationals Ilya Aleksandrovich Boykov and Vitold Viktorovich Obertas, for helping North Korean IT workers launder… pic.twitter.com/DRXMoaez7f
— CoinScoop: Crypto News Alerts 🔔 (@Coin_Scoop) November 1, 2026
AI khiến việc phát hiện nhân sự giả ngày càng khó
OFAC cũng trừng phạt First Financial and Technical Development Center, một tổ chức do Triều Tiên kiểm soát tại Nga.
Sáu lao động CNTT liên quan tổ chức này được cho là đã tạo ra hơn 750.000 USD kể từ năm 2025.
Theo Chainalysis, mạng lưới lao động CNTT Triều Tiên có thể tạo ra khoảng 250–600 triệu USD mỗi năm.
Đáng chú ý, các đối tượng ngày càng sử dụng AI để tạo CV, ảnh đại diện và thậm chí deepfake trong các cuộc phỏng vấn trực tuyến, khiến việc xác minh danh tính khó khăn hơn.
Điều này cho thấy rủi ro liên quan Triều Tiên trong ngành crypto không chỉ đến từ các vụ hack lớn, mà còn từ những nhân sự giả danh có thể âm thầm thâm nhập vào chính các công ty công nghệ và blockchain.
