Noord-Korea verplaatst miljoenen aan crypto via Rusland

Miljoenen aan crypto via Russische tussenpersonen

Het Amerikaanse ministerie van Financiën heeft sancties opgelegd aan tien personen en één organisatie die betrokken zouden zijn bij financiële activiteiten van Noord-Korea. Volgens de Amerikaanse autoriteiten gebruikt het land deze inkomsten onder meer voor de ontwikkeling van wapens.

Twee Russische mannen spelen volgens het onderzoek een belangrijke rol. Ilya Aleksandrovich Boykov zou sinds 2024 ongeveer 3,5 miljoen dollar aan cryptocurrency hebben omgezet voor het gesanctioneerde bedrijf Alis.

Een andere tussenpersoon, Vitold Viktorovich Obertas, zou sinds januari 2025 bijna 2 miljoen dollar aan cryptotransacties hebben verwerkt voor Noord-Koreaanse functionarissen.

De Russische tussenpersonen helpen Noord-Korea om cryptocurrency om te zetten in geld dat het land gemakkelijker kan gebruiken. Daarmee probeert het land internationale financiële sancties te omzeilen.

Chainalysis ontdekt geldstromen via Garantex

Chainalysis onderzocht hoe de cryptocurrency zich tussen verschillende digitale wallets verplaatste. Daarbij kwam de Russische cryptobeurs Garantex naar voren als een belangrijke schakel.

In een van de onderzochte gevallen ontving een wallet van een vermoedelijke Noord-Koreaanse IT-medewerker regelmatig betalingen in stablecoins. Dit zijn cryptomunten waarvan de waarde doorgaans gekoppeld is aan een traditionele valuta, zoals de Amerikaanse dollar.

De ontvanger wisselde deze stablecoins vervolgens om voor Ethereum (ETH). Daarna verplaatste het geld zich via meerdere wallets naar Boykov, die de cryptocurrency doorstuurde naar Garantex om deze om te zetten in regulier geld.

Het gebruik van verschillende wallets maakt het moeilijker om direct te zien wie achter een transactie zit. Toch blijven transacties op openbare blockchains zichtbaar. Chainalysis kan daardoor geldstromen volgen en verbanden leggen tussen verschillende adressen.

Noord-Koreaanse IT-medewerkers infiltreren cryptobedrijven

Noord-Korea gebruikt al langer IT-medewerkers om inkomsten uit het buitenland te verkrijgen. Deze personen solliciteren onder valse identiteiten bij internationale bedrijven, waaronder cryptoplatforms en blockchainontwikkelaars.

Eenmaal aangenomen ontvangen ze salaris, soms in cryptocurrency. Volgens de Amerikaanse overheid gaat een deel van deze inkomsten naar de Noord-Koreaanse staat.

Het risico beperkt zich niet tot financiële transacties. Medewerkers kunnen ook toegang krijgen tot interne systemen, bedrijfsgegevens en digitale wallets.

In juni 2025 klaagde het Amerikaanse ministerie van Justitie vier Noord-Koreaanse staatsburgers aan. Zij zouden via frauduleuze IT-banen meer dan 900.000 dollar hebben gestolen van cryptobedrijven in de Verenigde Staten en Servië.

Wat betekent dit voor de cryptomarkt?

Het onderzoek laat zien hoe Noord-Korea cryptocurrency gebruikt om internationale sancties te omzeilen. Daarbij spelen niet alleen hackers een rol, maar ook tussenpersonen en werknemers met toegang tot buitenlandse bedrijven.

Voor cryptobedrijven benadrukt de zaak het belang van identiteitscontroles en beveiliging van interne systemen. Vooral bij het inhuren van externe ontwikkelaars kunnen onvoldoende controles grote financiële risico’s opleveren.

Voor particuliere beleggers verandert er op korte termijn weinig. Wel toont het onderzoek aan waarom toezichthouders steeds meer aandacht besteden aan verdachte cryptotransacties en de herkomst van digitaal geld.

Blockchaintransacties zijn bovendien niet volledig anoniem. Hoewel gebruikers meerdere wallets kunnen inzetten, kunnen gespecialiseerde onderzoekers transacties vaak alsnog aan elkaar koppelen.

Conclusie

Noord-Korea heeft volgens Amerikaanse autoriteiten via Russische tussenpersonen miljoenen dollars aan cryptocurrency omgezet. Het onderzoek van Chainalysis laat zien hoe het land buitenlandse IT-banen, digitale wallets en cryptobeurzen combineert om toegang te krijgen tot geld.

De nieuwe sancties moeten deze financiële netwerken verstoren. Tegelijkertijd onderstreept de zaak hoe belangrijk identiteitscontroles en transactiemonitoring zijn voor de veiligheid van de cryptosector.

Veelgestelde vragen

Hoe gebruikt Noord-Korea cryptocurrency om sancties te omzeilen?

Noord-Korea ontvangt onder meer cryptobetalingen via IT-medewerkers die onder valse identiteiten voor buitenlandse bedrijven werken. Tussenpersonen helpen vervolgens om deze cryptocurrency via verschillende wallets en handelsplatforms om te zetten in regulier geld.

Wat is Garantex?

Garantex is een Russische cryptobeurs die in verband wordt gebracht met verdachte financiële transacties. Volgens Chainalysis gebruikte een Russische tussenpersoon het platform om cryptocurrency afkomstig uit Noord-Koreaanse activiteiten om te zetten in geld.

Kunnen autoriteiten cryptotransacties volgen?

Ja. Transacties op openbare blockchains, zoals Ethereum, zijn zichtbaar voor iedereen. Analysebedrijven zoals Chainalysis gebruiken deze gegevens om geldstromen te onderzoeken en verdachte wallets met elkaar in verband te brengen.