Binance gab bekannt, dass es „US-amerikanischen Strafverfolgungsbehörden geholfen“ habe, Kryptowährungen im Wert von 4,4 Millionen US-Dollar zu beschlagnahmen, die mit nordkoreanischen Cybercrime-Netzwerken in Verbindung stehen.
Binance erklärte in einem Twitter-Thread vom 25. Mai, dass sein Binance Investigations-Team mit den US-amerikanischen Strafverfolgungsbehörden zusammengearbeitet habe, um die „illegalen Einnahmeaktivitäten“ von vier nordkoreanischen Unternehmen zu unterbinden, gegen die inzwischen Sanktionen verhängt wurden.
„Wir haben bereits vor über einem Jahr proaktiv gegen die mit diesen Personen verbundenen Konten vorgegangen, und zwar auf Grundlage rechtmäßig zugestellter Haftbefehle und in Zusammenarbeit mit den Strafverfolgungsbehörden“, erklärte das Unternehmen.
Ein Binance-Vertreter sagte, dass das Unternehmen „unsere Plattform kontinuierlich auf schändliche staatliche Akteure überwacht und mit den Strafverfolgungsbehörden zusammenarbeitet“, um festzustellen, ob das Unternehmen weitere gemeinsame Initiativen plant.
Das Amt für die Kontrolle ausländischer Vermögenswerte gab am 23. Mai bekannt, dass es Sanktionen gegen vier Unternehmen und eine Einzelperson verhängt habe, weil sie an „böswilligen Cyberaktivitäten zur Unterstützung der Regierung der Demokratischen Volksrepublik Korea (DVRK)“ teilgenommen hätten.
Bei den vier Einrichtungen handelte es sich um die Chinyong Information Technology Cooperation Company, die Pyongyang University of Automation, das 110. Forschungszentrum und das Technical Reconnaissance Bureau.
Nach Angaben des Finanzministeriums beschäftigt Chinyong vermutlich „tausende hochqualifizierte IT-Mitarbeiter weltweit“, die „Einnahmen generieren, die seinen illegalen Programmen für Massenvernichtungswaffen und ballistische Raketen zugutekommen“.
Diese Personen nutzen falsche oder gestohlene Identitäten, um sich auf IT-Jobs im Ausland zu bewerben, darunter auch Stellen im Technologie- und Kryptobereich, und waschen die Zahlungen dann über Kryptowährungsbörsen zurück in die Demokratische Volksrepublik Korea.
Auch Kim Sang Man (Kim) ist von den OFAC-Sanktionen betroffen, da er „mutmaßlich an der Zahlung von Gehältern an Familienangehörige von Chinyongs nordkoreanischen Arbeiterdelegationen im Ausland beteiligt war“ und 2 Millionen US-Dollar in Kryptowährung für den Verkauf von IT-Ausrüstung an nordkoreanische Teams in China und Russland erhielt.
Nach Angaben des US-Finanzministeriums ist das Technical Reconnaissance Bureau „für die Entwicklung offensiver Cyber-Taktiken und -Tools in der Demokratischen Volksrepublik Korea zuständig und betreibt mehrere Abteilungen, darunter auch solche, die der Lazarus Group angehören.“
In den letzten Jahren hat die Lazarus Group mehrere Krypto- und Blockchain-Projekte überfallen. Sie soll für den 620 Millionen Dollar schweren Hack der Ronin Bridge von Axie Infinity im März 2022 verantwortlich sein.
Der CEO von Binance, Changpeng Zhao, gab Ende April bekannt, dass das Unternehmen 5,8 Millionen US-Dollar von der Lazarus Group zurückerhalten habe, nachdem es einige der illegalen Gewinne entdeckt hatte, die über die Börse bewegt wurden.