خزينة الولايات المتحدة تفرض عقوبات على 10 أفراد بسبب تحويل رواتب العملات المشفرة لعمال كوريا الشمالية

عشرة أفراد وكيان واحد على قائمة العقوبات

فرضت وزارة الخزينة الأمريكية عقوبات على 10 أفراد وكيان واحد تتهمهم بمساعدة عمال تقنية كوريين شماليين على الحصول على وظائف لدى شركات نظامية بهويات مزيفة، ثم تحويل رواتبهم في العملات المشفرة إلى نقد يعود للنظام. وقد نُفذ الإجراء عبر مكتب مراقبة الأصول الأجنبية (OFAC)، وضم القائمة المواطنين الروسيين إيليا ألكساندروفيتش بويكوف وفيتولد فيكتوروفيتش أوبرتاس، المتهمين بجني ملايين الدولارات من العملات المشفرة لصالح الشركات الواجهة المرتبطة بالعملية. ووفق رواية الخزينة للشبكة، انتهى ذلك المال في نهاية المطاف إلى برامج أسلحة كوريا الشمالية.

حجم العملية كبير: لجنة خبراء تابعة للأمم المتحدة تقدر أن هذه الشبكة الخفية للتوظيف تدرّ على بيونغ يانغ ما بين 250 مليون دولار و600 مليون دولار سنويًا، بينما تضع التقديرات الأمريكية الحصيلة السنوية عند ما يصل إلى 600 مليون دولار. ولم تتغير منهجية العمال لسنوات: هويات مفبركة وبيانات اعتماد مسروقة تجتاز اختبارات التوظيف، ويُحوَّل معظم الراتب إلى الخارج، ويحتفظ العامل بجزء بسيط ليبدو موظفًا عاديًا. تشمل العقوبات أيضًا كيم كي هيوك وكيم هيو دونغ اللذين أشرفا على عمال كوريا الشمالية داخل روسيا، إضافة إلى مركز FFTDC القائم في روسيا، وهو مؤسسة مرتبطة بالبرنامج، وقد وجّه ستة عمال تقنية مرتبطين بذلك المركز أكثر من 750,000 دولار من الإيرادات إليه اعتبارًا من عام 2025.

سبق أن رسم باحثون مستقلون أجزاء من هذا المخطط قبل تحرك الحكومة. ففي أبريل، نشر المحقق في بيانات السلسلة ZachXBT سجلات تُظهر أن خلية مبرمجين كوريين شماليين سرية كسبت أكثر من 3.5 مليون دولار في العملات المشفرة. كما أكدت الباحثة الأمنية تايلور موناهان أن مبرمجين مرتبطين ببيونغ يانغ ساهموا في أكواد بروتوكولات من بينها SushiSwap وTHORChain. وقدّم OFAC الإجراء بوصفه ضربة للوسطاء الماليين، أي الطبقة التي تحول الرواتب المتنكرة إلى عملة صعبة قابلة للاستخدام. وكل تصميم على القائمة يجمد أي أصول مرتبطة بالولايات المتحدة يحتفظ بها المستهدفون، ويحظر على الأمريكيين التعامل معهم.

من راتب ثابت في العملات المستقرة إلى Garantex

سلسلة التحويل التي خلفت العقوبات موثقة اليوم بالتفصيل. فقد تابعت تقرير Chainalysis مسارًا لمدفوعات وصلت إلى مبرمج ساهم في أكواد مشاريع البلوكتشين والتمويل اللامركزي. فبين أواخر عام 2022 ومطلع عام 2023، تلقت محفظة أحد هؤلاء العمال إيداعات بالعملات المستقرة على فترات أسبوعين، وهو إيقاع يطابق الراتب الشهري المجزأ. وحُوّلت الأموال إلى إيثريوم (ETH) ومرّت عبر عناوين محافظ تجميع مرتبطة بكيانات خاضعة لعقوبات قبل أن تصل إلى بويكوف، الذي حوّل العملات إلى منصة Garantex، وهو سوق روسي للعملات المشفرة أدرجته السلطات الأمريكية لاحقًا على القائمة السوداء.

صارت كشوف الرواتب في العملات المستقرة بجدول ثابت هي طريقة التمويل الافتراضية لهذه التوظيفات الخفية، لأنها تُسوّى فورًا وتعبر الحدود دون بنك. وقد أضاف مرحلة الإيثريوم طبقة أخرى بين الراتب والمخرج النقدي، فبعددت القيمة عن مسار العملات المستقرة الأصلي. ويظهر أوبرتاس في السجل بوصفه وسيطًا ماليًا لمسؤولين كوريين شماليين، حيث تلقت محفظته أموالًا من شركة أمونكانغ للتطوير التقني، وهي منظمة خاضعة لعقوبات أدارت وفود العمال التقنية في الخارج، ويذكر OFAC أنه استبدل نحو 2 مليون دولار من العملات المشفرة بعملة نقدية لحساب هؤلاء المسؤولين. فالمخرج النقدي، لا الرواتب نفسها، هو نقطة تلامس هذه الشبكات مع البنية النظامية، وهي نفس الآلية التي يشرحها أي دليل حول طريقة تحويل العملات المشفرة إلى نقد.

وفي المقابل، أصبح جانب التوظيف أصعب على الرقابة. فقد سجلت Chainalysis أن العمال المرتبطين بكوريا الديمقراطية يقدمون اليوم سيرًا ذاتية وصورًا شخصية مولّدة بالذكاء الاصطناعي، واستخدموا مقاطع تزييف عميق في مقابلات التوظيف، ما يجعل اكتشاف المبرمجين السريين قبل تعيينهم أمرًا أعقد. أما Garantex فقد أُدرجت على القائمة السوداء بعد إتمام التحويلات، وهو نمط من الكشف بأثر رجعي يظلل اليوم أي منصة تخدم تدفقات مماثلة. وقد منحت محافظ التجميع، التي تحشر عوائد عمال كثر في عناوين أقل قبل التحويل، المحققين أوضح صورة عن حركة المال. ونشرت Chainalysis نتائجها بالتزامن مع إجراء الخزينة، ما منح كل اسم على القائمة سجل معاملات موثقًا خلفه.

تستهدف هذه التصاميم المرحلة الوحيدة التي لا تستطيع الشبكات إخفاءها بسهولة: التحويل إلى نقد. فالتوظيف يعتمد على هويات تكوّن أدوات الذكاء الاصطناعي التوليدي بتكلفة زهيدة، أما تحويل العملات المشفرة إلى نقد فيتطلب أطرافًا مقابلة، سواء كانت منصة تداول أو مزج العملات المشفرة، وكل مخرج نقدي يترك سجلًا. ورفع عقوبات الوسطاء كلفة لمس أي أموال كورية شمالية دون حاجة إلى تحديد موقع كل عامل. ويُظهر سرد Garantex بأثر رجعي أن التعرض لاحق بالخدمة يتبع مزودي الخدمة بعد وقوع الحدث. ومن المتوقع إصدار تصميمات إضافية تستهدف الوسطاء وخدمات التجميع ما دامت سلسلة الرواتب تظل تولد إيرادات.