Kartläggningen offentliggjordes i samband med att det amerikanska finansdepartementets sanktionsorgan OFAC nyligen införde sanktioner mot tio individer och en organisation. Enligt amerikanska myndigheter har aktörerna stöttat nordkoreanska statliga upplägg som syftar till att finansiera landets vapenprogram.

Ryska mellanhänder och Garantex

Bland de sanktionerade finns de ryska medborgarna Ilya Aleksandrovich Boykov och Vitold Viktorovich Obertas. Boykov ska ha växlat kryptovalutor värda cirka 3,5 miljoner dollar åt det sanktionerade bolaget Alis sedan 2024, medan Obertas hanterat närmare 2 miljoner dollar åt nordkoreanska företrädare sedan januari 2025.

Enligt Chainalysis tog en plånbok knuten till en nordkoreansk arbetare emot betalningar i stablecoins, växlade dessa till ether (ETH) och förde medlen vidare till Boykov. Därifrån skickades tillgångarna till den ryska kryptobörsen Garantex för att slutligen tas ut i traditionella valutor.

Återkommande säkerhetshot mot branschen

Att nordkoreanska it-arbetare använder falska identiteter för att ta anställning hos kryptoföretag är ett känt och återkommande säkerhetshot mot branschen. I juni 2025 väckte USA:s justitiedepartement åtal mot fyra nordkoreaner för bedrägliga anställningar och stölder på över 900 000 dollar från kryptobolag i USA och Serbien.