美国财政部周三宣布制裁10名个人和1个实体，因其参与朝鲜IT员工计划，该计划欺诈美国企业并为朝鲜非法武器项目创收。

财政部表示，俄罗斯公民Ilya Boykov和Vitold Obertas为朝鲜网络转换了数百万美元的加密货币，相关活动可追溯至2024年。此次制裁清单还包括以太坊和Tron区块链上的加密货币钱包地址。

据财政部介绍，朝鲜利用伪造文件、被盗身份和虚构人设，将其IT员工安插进正规企业，随后抽取其大部分工资，为大规模杀伤性武器和弹道导弹项目筹集了数亿美元。财政部称，这些网络利用"复杂的加密货币交易"、洗钱和人工智能工具，向朝鲜政权转移了数百万美元。

财政部的海外资产控制办公室（OFAC）在一份新闻稿中表示，此次制裁针对参与朝鲜民主主义人民共和国（DPRK）政府主导的IT员工计划的人员。此类制裁将冻结被列名方在美国管辖范围内的任何财产，并禁止美国人与其交易，包括此次行动中点名的加密货币钱包地址。该行动也被列入OFAC于10月28日的近期行动清单，财政部在X上发布了公告：

Today, Treasury's Office of Foreign Assets Control sanctioned 10 individuals and one entity for their roles in Democratic People's Republic of Korea (DPRK) government-run IT worker schemes that defraud U.S. businesses and generate revenue for the DPRK's unlawful weapons of mass… — Treasury Department (@USTreasury) October 28, 2026

"朝鲜政权持续通过其海外IT人员实施的欺诈活动针对并利用美国企业，这些人员将敏感数据武器化，并敲诈企业以获取巨额付款,"财政部长Scott Bessent表示。

被制裁者中包括两名俄罗斯公民。财政部称，Vitold Obertas是一名为朝鲜金融交易充当中介的俄罗斯人，自2025年1月以来已为朝鲜官员完成近200万美元的加密货币转换，以及至少125万美元的其他货币交易。Ilya Boykov自2024年以来已为有限责任公司Alis兑换和转换了相当于350万美元的加密货币，Alis是一家于2024年被制裁的朝鲜IT员工公司。

制裁清单包括Boykov的两个以太坊地址和两个Tron地址，以及Obertas的一个以太坊地址和三个Tron地址。其中一个以太坊地址同时出现在两人的条目中。将地址与姓名一同公布，为交易所和合规团队提供了可用于筛查的链上标识。

财政部还制裁了第一金融技术发展中心，这是一个位于俄罗斯符拉迪沃斯托克、由朝鲜控制的实体。财政部称，该中心派遣训练有素的IT员工，利用AI工具和"复杂的加密货币转账"创收。据财政部数据，自2025年以来，六名位于俄罗斯的朝鲜IT员工已为该中心创造了超过75万美元的收入。

两名领导位于俄罗斯的IT员工代表团的朝鲜公民也被列入制裁。财政部称，其中一人Kim Ki Hyok自2024年以来已为其代表团转移了近50万美元的加密货币。

据财政部介绍，此次行动延续了今年3月对另一个朝鲜IT员工网络的制裁，澳大利亚和欧盟本月也实施了各自的制裁指定。

朝鲜的加密货币行动

朝鲜IT员工日益将目标对准加密货币项目。据Google威胁情报小组2025年4月报告，此类员工已渗透进英国、德国、葡萄牙和塞尔维亚的加密货币项目，包括Solana智能合约开发，有些人同时使用多达12个虚假身份运作，Decrypt曾报道。

朝鲜黑客还对加密货币公司发动了长期的欺骗行动。据Decrypt报道，今年4月，基于Solana的交易所Drift Protocol表示，从其平台窃取约2.85亿美元的攻击是一个与朝鲜国家有关的组织实施的为期六个月的行动，其中介人员曾与Drift贡献者当面会面，并伪装成一家量化交易公司。