美国财政部将朝鲜IT劳工加密变现网络的11个主体列入制裁名单

OFAC新增11项制裁认定

10月28日星期三,美国财政部宣布对10名个人和1家实体实施制裁,理由是他们在朝鲜政府主导的IT劳工计划中扮演关键角色。这类计划把特工安插进美国企业内部,再将工资转移回朝鲜,用于武器项目。此次行动由财政部外国资产控制办公室(OFAC)执行,相关公告见财政部的新闻稿。被列入名单的当事方在美国境内的资产将被冻结,美国人也禁止与其进行任何交易。财政部指出,朝鲜IT劳工持伪造证件、盗用身份和虚构人设进入美国公司,其大部分工资最终上缴朝鲜政府,为大规模杀伤性武器和弹道导弹项目带来数亿美元收入。这些网络借助复杂的加密货币交易、洗钱手段以及人工智能工具把资金输送给平壤。财政部长Scott Bessent表示,朝鲜政府持续通过海外IT特工的欺诈活动瞄准并利用美国企业,这些人把敏感数据武器化,向企业勒索巨额款项。本次制裁是在3月针对另一个朝鲜IT劳工网络采取行动的基础上的延伸,财政部还提到,澳大利亚和欧盟本月也对该网络采取了各自的措施。

从两周三次的稳定币工资到Garantex

加密变现环节的核心是两名俄罗斯人。根据制裁名单,Ilya Boykov自2024年起为Alis有限责任公司兑换和转换了相当于350万美元的加密货币,Alis是一家朝鲜IT劳工公司,OFAC已于2024年将其列入制裁名单。被称为朝鲜金融交易中介人的Vitold Obertas,自2025年1月以来为朝鲜官员完成了近200万美元的加密货币转换,另有至少125万美元的其他货币交易。名单同时公布了两人关联的钱包地址:Boykov名下有两个以太坊地址和两个Tron地址,Obertas名下有一个以太坊地址和三个Tron地址,其中有一个以太坊地址同时出现在两份记录中。OFAC还制裁了第一金融技术开发中心,这是一家位于俄罗斯符拉迪沃斯托克、由朝鲜控制的实体。财政部称其派驻训练有素的IT劳工,利用AI工具和复杂的加密货币转账创造收入,该中心旗下的6名驻俄劳工自2025年以来已创造超过75万美元。两名代表团负责人也一并被制裁:Kim Ki Hyok自2024年起为其代表团转移了近50万美元的加密货币,Kim Hyo Dong则在超过10万美元的转账中协助规避制裁。两人均隶属于2023年起就被财政部认定的Chinyong信息技术合作公司。

Chainalysis发布的链上追踪数据还原了其中一个方案的运作路径。一名为区块链和DeFi协议编写代码的朝鲜开发者,每两周收取一次稳定币存款,这家分析公司形容这种节奏很像发薪。这些稳定币随后被兑换成以太币,经过归集地址中转,转交到Boykov手中,最终在套现前被发送到Garantex,这家位于俄罗斯的交易所本身就在美国制裁名单上。Chainalysis估计Obertas的活动至少从2023年就开始了,早于OFAC给出的2025年1月起点。欺骗手段不止于支付流程:求职者用AI生成简历和人脸照片,并在面试中使用换脸视频掩盖真实身份。执法压力正在多个方向同时收紧。本月早些时候,司法部关停了得克萨斯州的数十处笔记本电脑农场,这类场所存放着公司配发的电脑,让身在境外的劳工看起来像是在美国境内登录,行动中还逮捕了两人。一个联合国专家小组估计,IT劳工计划每年为朝鲜带来2.5亿至6亿美元收入,这些资金流入武器和导弹项目。朝鲜行为者也会直接攻击加密企业:基于Solana的交易所Drift Protocol将4月一起约2.85亿美元的盗取事件归因于一个国家关联组织为期六个月的行动。

钱包地址列名为何重要

从制裁文件本身来看,这次行动是一种筛查措施而非资产查扣:OFAC把列名的以太坊和Tron地址加入监控清单,禁止美国人与之交易,但地址里的加密货币只有掌握私钥的人签署转账时才会移动,无论资金存放在热钱包还是冷钱包。对交易所和支付公司而言,针对OFAC名单进行钱包敞口筛查才是实际落地的合规步骤。这套方案也不同于典型的Rug Pull或一次性盗窃:特工在合法团队内部潜伏数月,因此交易对手审查现在必须覆盖身份层面,而不只是代码。投资者在研判新代币时遵循的DYOR原则,如今同样适用于远程招聘。