美国财政部外国资产控制办公室（OFAC）已将10名个人和一家公司列入黑名单，他们涉嫌参与将假冒朝鲜IT工人安插进美国企业的计划。对美国雇主而言，此案表明，当求职者身份造假时，一次看似普通的远程招聘也可能带来制裁风险。

10月28日的行动针对的是位于俄罗斯的中介，他们负责将朝鲜IT工人的加密货币工资兑换成现金输送给平壤。此次制裁冻结了被点名个人和公司在美国持有的任何资产，并禁止美国人与其交易，违反者将面临民事或刑事处罚。

处于行动核心的俄罗斯协助者

两名俄罗斯公民Ilya Aleksandrovich Boykov和Vitold Viktorovich Obertas处于该行动的核心，OFAC指控他们为朝鲜前台公司将加密货币兑换成可用资金。据报道，仅Obertas一人就经手了近200万美元的加密货币兑换，此外自2025年1月以来还为朝鲜官员进行了另外125万美元的其他货币交易。

Boykov则被指自2024年以来洗钱约350万美元，他还与两家受制裁的朝鲜公司Alis和Amnokgang有关联。

OFAC的行动还点名了两名朝鲜管理人Kim Ki Hyok和Kim Hyo Dong，二人隶属于Chinyong信息技术合作公司，该公司已于2023年受到财政部的制裁。多次制裁表明财政部是在连续数年对同一网络施压，而非将其视为一次性行动。Ki Hyok在俄罗斯境内管理着一支IT工代表团，自2024年以来已向朝鲜转移至少50万美元；而领导另一小组的Hyo Dong则协助逃避了对逾10万美元转账的制裁。

加密货币的流转方式

据区块链分析公司Chainalysis称，其在链上追踪的一个案例涉及一名为区块链和DeFi协议编写代码的朝鲜开发者，该开发者每两周领取一次稳定币工资。钱包中的稳定币随后被兑换成以太币（ETH），并经由归集地址流转，最终到达Boykov手中。这名俄罗斯经手人随即将资金转移至受美国制裁的俄罗斯交易所Garantex，这是变现前的最后一步。这条路径——以稳定币支付工资、兑换成ETH、归集至经手人钱包、再通过受制裁交易所流出——正是分析师用来将个别工人与单一洗钱体系关联起来的链上模式。

尽管OFAC的报告称Obertas于2025年开始为朝鲜官员处理加密货币，但Chainalysis的博客估计该经手人至少自2023年起就已活跃。

OFAC还制裁了受朝鲜控制的、总部位于俄罗斯的金融技术发展中心。该公司利用AI帮助受训IT工人在美国及其他地区获得职位，赚取了数百万美元，同时还在幕后运作加密货币转账。六名操作人员与之同时被点名：Kim Kyong Ju、Ri Thae Chol、So Hyon Jin、Han Yu Song、Kim Sung Gwan和Hyon Se Il。财政部表示，自2025年以来，他们已为公司赚取至少75万美元。

财政部长Scott Bessent表示，朝鲜政府"仍在通过其海外IT操作人员进行欺诈活动，针对并利用美国公司，他们将敏感数据武器化并勒索企业支付巨额款项。"

打击力度不断扩大

此次制裁紧随司法部本月早些时候的一项行动，该行动捣毁了得克萨斯州数十个“笔记本农场”并逮捕了两人。“笔记本农场”存放公司配发的电脑，使海外工人看似从美国境内登录。

据Chainalysis称，联合国专家小组估计，IT工人计划每年为朝鲜带来2.5亿至6亿美元收入，这些资金流入其武器和导弹计划。如此规模的收入是应对行动发展为多司法管辖区努力而非单一国家行动的原因之一。

朝鲜的行动还面临澳大利亚和欧盟的压力，两者本月均对该网络采取了行动。

与此同时，唐纳德·特朗普总统一直在推动重启与平壤的核谈判，但平壤对此兴趣寥寥——制裁执行与外交接触因此并行推进。

来源：Cryptopolitan