美国财政部周二制裁了十名个人和一家公司，指控他们通过伪造身份和伪造文件帮助朝鲜从外国雇主——其中许多为美国公司——收取工资。

据财政部的公告，这些员工通常以虚构的身份被安排在正规公司工作，有时使用AI生成的简历、经篡改的照片，或在求职面试中使用深度伪造视频。他们的大部分工资被输送回朝鲜政权，财政部称该政权利用这些资金支持其大规模杀伤性武器和弹道导弹项目。部分员工还获得了企业网络的访问权限，并在其中植入恶意软件、窃取专有数据。

朝鲜欺诈背后的资金与加密货币

周二的行动重点与其说是员工本身，不如说是转移资金的人，其中两名俄罗斯公民是此次制裁的核心。

Vitold Obertas被财政部描述为朝鲜金融交易的中间人，据称自2025年1月以来，他为朝鲜官员处理了近200万美元的加密货币兑换以及至少125万美元的其他货币转账。Ilya Boykov据称为Alis——一家美国于2024年制裁的朝鲜IT员工公司——兑换了相当于350万美元的加密货币。

两名朝鲜公民Kim Ki Hyok和Kim Hyo Dong也因领导驻俄罗斯的员工代表团被点名。据报道，Kim Ki Hyok自2024年以来已为其团队转移了近50万美元的加密货币。

财政部还制裁了First Financial and Technical Development Center——一家在俄罗斯运营的朝鲜控制实体，以及自2025年以来为该组织创造了超过75万美元收入的六名员工。

作为公告的一部分，财政部公布了与被制裁个人关联的以太坊和Tron加密货币钱包地址——这是向交易所和其他金融机构发出的信号，要求其留意这些账户。其中一个以太坊地址同时与Obertas和Boykov关联。

综合来看，这些美元金额和钱包地址清单勾勒出了此次制裁所针对的资金管道：以虚假身份赚取的工资被兑换成加密货币，然后转交给与朝鲜政权相关的中间人。

协调一致的国际行动

此次制裁之前，财政部于三月曾采取行动打击另一个朝鲜IT员工网络，财政部称该网络已为朝鲜政权洗钱约8亿美元的加密货币。澳大利亚和欧盟本月也宣布了相关制裁，财政部还与多边制裁监督团队协调了此次行动。对于跨国经营的公司而言，这些并行的制裁意味着相同的个人和实体可能同时在多个司法管辖区面临限制。

根据制裁规定，这些个人或实体在美国持有的任何财产，或由美国人控制的财产均被冻结，并必须报告给外国资产控制办公室。与他们的交易通常被禁止，除非获得许可；由被冻结方持股50%或以上的公司同样受这些限制约束。财政部警告称，即使是无意违规，也可能面临民事处罚。

对于雇用远程承包商的公司，国务院、财政部、司法部和联邦调查局（FBI）发布的联合公告提供了识别此类骗局的指导，包括核实身份、检查资金流向，以及留意异常的访问请求。由于财政部已警告即使是无意的违规行为也可能受到处罚，这些公告实际上为筛查新员工和支付流程提供了切实的基础标准。

本文首发于Bitcoin Magazine，作者为Micah Zimmerman。