OFAC ввело санкции против 10 физических лиц и одной структуры, связанных, по данным Минфина США, со схемами северокорейских IT-работников. Как сообщает Decrypt со ссылкой на Treasury, эти схемы использовались для обмана американских компаний, вывода доходов и финансирования программ вооружений КНДР.

Для инвестора это важно не как повод срочно смотреть на свечи. Событие напрямую связано с крипторынком через санкционные адреса, конвертацию цифровых активов и комплаенс-инфраструктуру. Главный эффект лежит не в мгновенной цене, а в стоимости риска: биржи, провайдеры кошельков, OTC-посредники и фонды получают еще один сигнал, что происхождение средств становится таким же важным фактором, как ликвидность.

Что произошло

По данным Decrypt, Управление по контролю за иностранными активами Минфина США, OFAC, внесло в санкционные списки 10 человек и одну организацию за участие в схемах северокорейских IT-работников. Минфин США утверждает, что КНДР использует поддельные документы, украденные личности и вымышленные профили, чтобы устраивать IT-специалистов в легальные компании. Затем значительная часть заработка, по версии ведомства, направляется государственным структурам Северной Кореи.

В материале указано, что Treasury связывает такие доходы с программами оружия массового уничтожения и баллистических ракет КНДР. Это заявление регулятора, а не независимая оценка редакции. Для рынка важна сама логика претензии: речь идет не о бытовом мошенничестве, а о схеме, которую американские власти описывают как государственно управляемую и трансграничную.

Среди попавших под санкции лиц Decrypt называет двух граждан России. По данным Treasury, Витольд Обертас с января 2025 года провел почти 2 млн долларов криптовалютных конвертаций и не менее 1,25 млн долларов других валютных операций для северокорейских должностных лиц. Илья Бойков, как утверждает ведомство, с 2024 года обменял и конвертировал эквивалент 3,5 млн долларов в криптовалюте для Limited Liability Company Alis, северокорейской IT-компании, которая была санкционирована в 2024 году.

Санкционные записи, по данным источника, включают два адреса Ethereum и два адреса Tron для Бойкова, а также один адрес Ethereum и три адреса Tron для Обертаса. Один Ethereum-адрес, как сообщает Decrypt, фигурирует в записях обоих мужчин. Это важно: санкции в цифровых активах все чаще привязываются не только к именам, но и к конкретной ончейн-инфраструктуре.

Также под санкции попал First Financial and Technical Development Center. По данным Treasury, это контролируемая Северной Кореей структура во Владивостоке, которая размещала квалифицированных IT-работников, использовала инструменты искусственного интеллекта и сложные криптовалютные переводы для получения дохода. Шесть северокорейских IT-работников в России, по утверждению ведомства, с 2025 года сгенерировали для центра более 750 000 долларов.

Почему это важно для рынка

Связь с крипторынком здесь прямая. В источнике прямо указаны криптовалютные конвертации, адреса Ethereum и Tron, а также использование сложных переводов цифровых активов. Но прямой характер связи не означает, что событие обязано немедленно двигать весь рынок. Это разные вещи. Новость про санкции влияет прежде всего на инфраструктурный риск, а не на фундаментальную ценность отдельного актива.

Механизм простой. Когда адреса попадают в санкционные списки, участники рынка вынуждены усиливать фильтрацию входящих и исходящих средств. Биржи, кастодианы, платежные провайдеры и профессиональные контрагенты смотрят не только на сам факт владения активом, но и на его историю движения. Если актив связан с подозрительными адресами, он может стать токсичным для регулируемых площадок.

Отсюда возникает вторая цепочка: чем больше санкционных кейсов с конкретными адресами, тем выше значение ончейн-аналитики, KYC и процедур проверки контрагентов. Для институционального капитала это не бюрократическая мелочь. Это вопрос доступа к ликвидности. Фонд, компания или крупный частный инвестор не хочет объяснять банку или бирже, почему его средства пересекались с адресами, которые фигурировали в санкционном списке.

Третий эффект - давление на анонимные или полуанонимные звенья оборота. Источник описывает не только хакеров, но и IT-работников, посредников, искусственный интеллект, поддельные профили и конвертацию средств. Это показывает, что риск больше не ограничивается взломом протокола. Он может входить через найм разработчиков, подрядчиков, псевдокомпании и людей, которые выглядят как обычные участники отрасли.

Влияние на ликвидность и аппетит к риску

На глобальную денежную ликвидность такие санкции напрямую не влияют. Они не меняют процентные ставки, не определяют курс доллара и не задают стоимость фондирования для всего рынка. Поэтому было бы натяжкой связывать это событие с широким макроэкономическим циклом.

Зато оно влияет на локальную ликвидность внутри криптоинфраструктуры. Адрес, который попадает в санкционный список, теряет доступ к значительной части регулируемого оборота. Контрагенты начинают избегать взаимодействия с ним и с цепочками средств, которые могут быть связаны с ним по истории транзакций. В результате ликвидность становится не просто вопросом объема в стакане, а вопросом чистоты происхождения актива.

Для криптовалютного рынка это означает рост премии за комплаенс. Условно: один и тот же актив может иметь разную практическую ценность в зависимости от того, насколько прозрачна его история. На розничном уровне это часто игнорируют. На профессиональном уровне это давно часть контроля риска. И чем больше санкционных кейсов с Ethereum, Tron и другими сетями, тем важнее становится не только выбор актива, но и путь, которым он попал в портфель.

Аппетит к риску после таких новостей обычно меняется не через панику, а через осторожность. Площадки могут ужесточать проверки, компании - внимательнее проверять сотрудников и подрядчиков, инвесторы - избегать сомнительных сервисов обмена. Это не гарантирует распродажу рынка. Но это повышает операционные издержки и снижает терпимость к серым схемам. Рынок любит свободу, но банки и регуляторы любят документы. Угадайте, кто обычно выигрывает спор за доступ к долларовой системе.

Три возможных сценария

  • Базовый сценарий. Санкции останутся инфраструктурным фактором. Биржи, аналитические сервисы и крупные контрагенты обновят списки риска, а участники рынка продолжат осторожнее относиться к адресам и посредникам, связанным с подозрительными переводами. Для широкого рынка эффект будет точечным, но долгосрочно он усилит роль комплаенса.
  • Позитивный сценарий. Индустрия быстрее адаптируется: компании улучшат проверку найма, контрагентов и движения средств. В этом случае санкционные кейсы будут работать как фильтр против злоупотреблений, а не как повод давить на весь сектор. Чем понятнее правила проверки, тем легче добросовестному капиталу работать с цифровыми активами.
  • Негативный сценарий. Если похожие схемы окажутся шире, чем видно из текущего материала, регуляторы могут усилить давление на сервисы обмена, кошельки, разработчиков и площадки, где проходят спорные средства. Тогда издержки комплаенса вырастут, часть ликвидности уйдет в менее прозрачные каналы, а регулируемым участникам станет сложнее обслуживать клиентов без дополнительных задержек и проверок.

Что отслеживать дальше

Первый сигнал - новые санкционные списки OFAC и появление дополнительных адресов. В этой истории важны не только фамилии, но и конкретные ончейн-идентификаторы. Если регулятор продолжит публиковать адреса в Ethereum, Tron или других сетях, это будет усиливать давление на инфраструктуру проверок.

Второй сигнал - реакция крупных площадок и сервисов хранения. Инвестору не нужно знать все внутренние правила комплаенса, но стоит обращать внимание на изменения в процедурах ввода, вывода, проверки происхождения средств и блокировки подозрительных транзакций. Когда площадка внезапно задает больше вопросов, это не всегда заговор против пользователя. Иногда это просто реальность санкционного режима.

Третий сигнал - новые сообщения о северокорейских IT-работниках внутри криптопроектов. В источнике отдельно упоминается, что Google Threat Intelligence Group в апреле 2025 года сообщала о внедрении таких работников в проекты в Великобритании, Германии, Португалии и Сербии, включая разработку смарт-контрактов Solana. По данным Decrypt, некоторые могли использовать до 12 вымышленных личностей одновременно. Это уже риск не только для денег, но и для кода, доступа к репозиториям, внутренних ключей и доверия внутри команд.

Четвертый сигнал - развитие дел, где используются личные встречи, легенды и посредники. Источник напоминает о случае Drift Protocol: по данным Decrypt, атака на платформу на базе Solana, в результате которой было выведено около 285 млн долларов, описывалась как шестимесячная операция северокорейской связанной с государством группы. В материале говорится, что посредники встречались с участниками Drift лично и представлялись количественной торговой фирмой. Это показывает, что слабое место может быть не в блокчейне, а в доверчивости людей.

Практический вывод для инвестора

Инвестору стоит учитывать этот кейс как напоминание: цифровой актив - это не только тикер и цена. Это еще история происхождения средств, контрагентский риск, площадка хранения, процедура вывода и юридическая чистота взаимодействий. Если капитал проходит через непонятные обменники, случайных посредников и адреса без прозрачной истории, экономия на комиссии может закончиться блокировкой или долгими объяснениями.

Практическая рамка простая. Использовать понятные площадки. Не принимать крупные переводы от неизвестных контрагентов без проверки. Хранить историю операций. Разделять инвестиционные средства и операционные кошельки. Не давать доступ подрядчикам шире, чем нужно для работы. Проверять людей, которые получают доступ к коду, ключам, аккаунтам и внутренним системам. Скучно? Да. Зато капитал обычно теряют не от скуки, а от желания срезать угол.

В подходе, который мы применяем в CRYPTOBOTPRO LLC, такие новости важны не как сигнал для эмоциональной сделки, а как часть карты рисков: где хранится актив, как он перемещается, какие ограничения возможны и что произойдет в коррекции или при сбое инфраструктуры. Это не отменяет рыночный риск. Это помогает не добавлять к нему лишний операционный риск.

Мнение Алексея Мокрова

Я не вижу в этой новости повода делать громкие выводы о направлении всего рынка. Зато вижу другой, более неприятный вывод: криптоиндустрия взрослеет через санкции, расследования и комплаенс, а не через красивые презентации о свободе финансов.

Для частного инвестора это означает простую вещь. Если вы работаете с цифровыми активами всерьез, относитесь к инфраструктуре так же внимательно, как к выбору актива. Адрес, биржа, посредник, разработчик и подрядчик - все это элементы риска. Цена может восстановиться. Заблокированный доступ, испорченная история средств и утечка ключей восстанавливаются куда хуже.

Моя позиция холодная: не надо героизма. Нужны проверяемые процедуры, лимиты доступа, понятные контрагенты и готовность отказаться от сомнительной сделки, даже если она выглядит выгодной. Рынок и так достаточно жесткий. Помогать ему собственной беспечностью - роскошь для тех, кому капитал не нужен.