Noord-Korea heeft in maart $147,5 miljoen witgewassen via het virtuele valutaplatform Tornado Cash, nadat het dit vorig jaar had gestolen van een cryptocurrency exchange, volgens vertrouwelijk werk van sanctiecontroleurs van de Verenigde Naties dat dinsdag door Reuters is ingezien.

De controleurs vertelden een sanctiecommissie van de VN-Veiligheidsraad in een document dat vrijdag werd ingediend, dat ze 97 vermoedelijke Noord-Koreaanse cyberaanvallen op cryptocurrency bedrijven tussen 2017 en 2024 hadden onderzocht, met een waarde van ongeveer $3,6 miljard.

Dit omvatte een aanval eind vorig jaar waarbij $147,5 miljoen werd gestolen van de HTX cryptocurrency exchange voordat deze werd witgewassen in maart van dit jaar, vertelden de waarnemers aan de commissie, waarbij ze informatie aanhaalden van crypto-analysebedrijf PeckShield en blockchain-onderzoeksbureau Elliptic.

De waarnemers zeiden dat ze alleen al in 2024 hadden gekeken naar "11 diefstallen van cryptocurrency ... met een waarde van $54,7 miljoen", en voegden eraan toe dat veel van deze "mogelijk zijn uitgevoerd door IT-medewerkers uit de DVK die per ongeluk zijn ingehuurd door kleine crypto-gerelateerde bedrijven".

De waarnemers zeiden dat volgens VN-lidstaten en privébedrijven Noord-Koreaanse IT-medewerkers die in het buitenland werken "aanzienlijke inkomsten voor het land genereren".

Noord-Korea, dat formeel bekend staat als de Democratische Volksrepubliek Korea (DPRK), staat sinds 2006 onder VN-sancties en die maatregelen zijn in de loop der jaren aangescherpt in een poging om de financiering van zijn ballistische raket- en nucleaire programma's te verminderen.

De missie van Noord-Korea bij de V.N. in New York reageerde niet onmiddellijk op een verzoek om commentaar.

De VS sanctioneerde Tornado Cash in 2022 vanwege beschuldigingen dat het bedrijf Noord-Korea steunt. Twee van de medeoprichters werden in 2023 beschuldigd van het faciliteren van meer dan $1 miljard aan witwaspraktijken, onder andere voor een cybercriminele groep die banden heeft met Noord-Korea.

Advocaten voor de medeoprichter van Tornado Cash, Roman Storm, die in september onschuldig pleitte voor de Amerikaanse aanklachten, reageerden niet onmiddellijk op een verzoek om commentaar.

Zogenaamde virtuele valuta "mixer" platforms zoals Tornado Cash nemen de cryptocurrencies van veel gebruikers en voegen ze samen om de bron en de eigenaars van de fondsen te verbergen.

De sanctiemonitors van de V.N. werden eind april ontbonden nadat Rusland zijn veto had uitgesproken over de jaarlijkse verlenging van hun mandaat. Sommige van de monitors hebben onafgemaakt werk ingediend, dat vrijdag werd gedeeld met het sanctiecomité Noord-Korea van de raad.

Traditioneel worden de rapporten van de sanctiemonitors eerst goedgekeurd door alle acht leden. Het onvoltooide werk dat aan het comité werd voorgelegd, heeft dat proces niet doorlopen.

De waarnemers zeiden dat ze een rapport van de New York Times van 6 februari onderzochten, waarin stond dat Rusland $9 miljoen van de $30 miljoen aan bevroren tegoeden van Noord-Korea had vrijgegeven en Pyongyang had toegestaan om een rekening te openen bij een Russische bank in Zuid-Ossetië, zodat het beter toegang kon krijgen tot internationale banknetwerken.

ILLEGALE WAPENS, STEENKOOL

De waarnemers zeiden ook dat schepen die verdacht worden van betrokkenheid bij wapenhandel tussen Noord-Korea en Rusland, zijn doorgevaren met containers tussen de Noord-Koreaanse haven Rajin en Russische havens, waaronder Vladivostok en Vostochny.

De sanctiemonitors zeiden dat één bepaald schip, de Angara, sinds februari in de Chinese haven Ningbo lag, waar het mogelijk onderhoud onderging. Reuters heeft gemeld dat China ligplaats voor het schip ter beschikking stelde.

De missie van Rusland bij de V.N. in New York weigerde commentaar te geven op het werk van de waarnemers. De Chinese VN-missie reageerde niet onmiddellijk op een verzoek om commentaar.

De VS en anderen hebben Noord-Korea beschuldigd van het overdragen van wapens aan Rusland voor gebruik tegen Oekraïne, dat het land in februari 2022 is binnengevallen. Zowel Moskou als Pyongyang hebben de beschuldigingen ontkend, maar hebben vorig jaar gezworen om hun militaire betrekkingen te verdiepen.

Vorige maand vertelden VN-sanctiecontroleurs in een apart rapport aan de Veiligheidsraad dat brokstukken van een raket die op 2 januari in de Oekraïense stad Kharkiv landde, afkomstig waren van een Noord-Koreaanse ballistische raket uit de Hwasong-11-serie.

De VN-Veiligheidsraad heeft de Noord-Koreaanse export verboden, waaronder kolen, ijzer, lood, textiel en zeevruchten, en de import van ruwe olie en geraffineerde olieproducten aan banden gelegd.

"De Democratische Volksrepubliek Korea en haar handlangers blijven sancties ontduiken met maritieme middelen, onder andere door de voortdurende aankoop van schepen door de Democratische Volksrepubliek Korea, de invoer van geraffineerde aardolie, onder andere via overslag van schip naar schip, en de uitvoer van steenkool," schreven de waarnemers.

De waarnemers zeiden dat ze informatie van een niet nader genoemde lidstaat onderzochten over 208 reizen van Noord-Koreaanse vrachtschepen om steenkool te lossen in Chinese kustwateren, en voegden eraan toe dat de meeste waarschijnlijk plaatsvonden via schip-tot-schip-overdrachten.

"Schepen van de Chinese kustwacht werden meermaals geïdentificeerd in de nabijheid van DVK-schepen die ervan verdacht werden kolen te lossen in Chinese wateren," schreven de waarnemers.

China's VN-missie reageerde niet onmiddellijk op een verzoek om commentaar.