Departemen Keuangan Amerika Serikat (Treasury) menjatuhkan sanksi kepada 10 individu dan satu entitas karena diduga membantu pekerja IT Korea Utara memperoleh penghasilan melalui pekerjaan palsu di perusahaan sah dan mengubah cryptocurrency menjadi uang tunai. Langkah ini menyasar perantara keuangan dalam jaringan yang menghasilkan ratusan juta dolar per tahun bagi Pyongyang.
Alur Pencairan Kripto dan Peran Dua Warga Rusia
Menurut laporan Chainalysis, warga Rusia Ilya Aleksandrovich Boykov dan Vitold Viktorovich Obertas mengubah jutaan dolar dalam bentuk kripto untuk perusahaan cangkang yang menempatkan pekerja IT Korea Utara di sejumlah bisnis dengan identitas palsu. Penghasilan para pekerja itu pada akhirnya membantu mendanai rezim Korea Utara dan program senjatanya.
Firma analitik blockchain tersebut melacak satu alur pembayaran ke seorang pengembang yang berkontribusi kode pada proyek blockchain dan DeFi. Dari akhir 2022 hingga awal 2023, dompet pekerja itu menerima pembayaran stablecoin setiap dua minggu, menyerupai gaji rutin. Dana tersebut kemudian dikonversi menjadi ETH dan dikirim melalui dompet konsolidasi yang terkait dengan entitas yang telah disanksi, sebelum diteruskan kepada Boykov. Boykov lantas meneruskan kripto itu ke Garantex, bursa Rusia yang belakangan disanksi otoritas AS.
Obertas juga dituduh bertindak sebagai perantara keuangan bagi pejabat Korea Utara, dengan dompetnya menerima dana dari organisasi lain yang telah disanksi, Amnokgang Technology Development Company, yang terlibat dalam pengelolaan delegasi pekerja IT di luar negeri. Menurut Office of Foreign Assets Control (OFAC), warga Rusia tersebut menukar hampir US$2 juta dalam bentuk kripto menjadi mata uang fiat untuk pejabat Korea Utara.
Daftar Sanksi dan Risiko Identitas Pengembang Palsu
Sanksi juga mencakup Kim Ki Hyok dan Kim Hyo Dong, dua warga Korea Utara yang mengelola pekerja IT yang berbasis di Rusia, bersama First Financial and Technical Development Center (FFTDC) yang juga berbasis di negara itu, serta enam pekerja Korea Utara yang terkait dengan FFTDC. Menurut Chainalysis, enam pekerja tersebut telah menghasilkan lebih dari US$750.000 bagi FFTDC sejak 2025.
Seperti diberitakan sebelumnya, pekerja IT Korea Utara menggunakan identitas palsu dan kredensial curian untuk mendapatkan pekerjaan di perusahaan sah, lalu mentransfer sebagian besar penghasilan mereka kepada rezim. Panel Pakar Perserikatan Bangsa-Bangsa memperkirakan operasi tersebut menghasilkan US$250 juta hingga US$600 juta per tahun.
Pada April, penyelidik blockchain ZachXBT menemukan catatan yang terkait dengan operasi pengembang palsu Korea Utara yang menghasilkan lebih dari US$3,5 juta dalam bentuk cryptocurrency. Laporan lain dari peneliti keamanan Taylor Monahan menyebut pengembang yang terkait Korea Utara telah membantu membangun sejumlah protokol DeFi terkemuka, termasuk SushiSwap dan THORChain.
AI Memperbesar Tantangan Deteksi dan Dampak ke Depan
Chainalysis juga memperingatkan bahwa kecerdasan artifisial generatif membuat penipuan rekrutmen semakin sulit dideteksi. Operatif menggunakan resume dan foto profil yang dihasilkan AI, serta video deepfake dalam panggilan perekrutan, untuk tampil sebagai kandidat yang sah.
Sanksi ini menyoroti bagaimana jaringan pekerja IT Korea Utara tidak hanya beroperasi di dunia maya, tetapi juga bergantung pada perantara keuangan untuk mengubah penghasilan kripto menjadi dana yang dapat digunakan. Bagi perusahaan, risiko identitas pengembang palsu tetap menjadi tantangan karena verifikasi kandidat semakin rumit di tengah penggunaan AI. Langkah Treasury AS memperluas tekanan terhadap simpul keuangan jaringan, meski upaya deteksi dan pencegahan di tingkat perusahaan masih menjadi kunci.
