美国财政部就朝鲜IT人员加密货币变现制裁两名俄罗斯人

美国财政部对10名个人和1家实体实施制裁，他们被指控帮助朝鲜IT人员通过在正规企业虚假就职赚取收入，并将其加密货币收益兑换为现金。此次行动针对的是一个每年为平壤带来数亿美元收入的网络中的金融中介。在此类制裁指定下，被点名方在美国管辖范围内的资产通常会被冻结，美国个人和企业一般被禁止与其进行交易。

变现链条如何运作

根据区块链分析公司Chainalysis的报告，俄罗斯公民Ilya Aleksandrovich Boykov和Vitold Viktorovich Obertas为空壳公司兑换了数百万美元的加密货币，这些空壳公司以虚假身份将朝鲜IT人员安插到各家企业。这些人员的收入最终为朝鲜政权及其武器计划提供了资金。

对中介环节的关注凸显了该计划中的一个关键节点：无论工作者以何种方式获得报酬，加密货币最终都必须兑换为可使用的现金，而此次被制裁的个人正是充当了这一桥梁。

Chainalysis追踪到一条支付路径，指向一名曾为区块链和DeFi项目贡献代码的开发者。从2022年末到2023年初，该工作者的钱包每两周收到一次稳定币付款，类似固定薪水。这些资金被兑换为ETH，并经由与被制裁实体相关的归集钱包转移，随后转给Boykov，再由其将加密货币转至俄罗斯交易所Garantex，该交易所后来被美国当局制裁。

Obertas还被指控为朝鲜官员充当金融中介。他的钱包收到了另一家被制裁组织——负责管理海外IT人员代表团的Amnokgang Technology Development Company——的资金。据美国财政部海外资产控制办公室（OFAC）称，该俄罗斯公民为朝鲜官员将价值近200万美元的加密货币兑换为法定货币。

其他制裁对象

制裁对象还包括管理驻俄罗斯IT人员的两名朝鲜公民Kim Ki Hyok和Kim Hyo Dong，以及同样位于俄罗斯的First Financial and Technical Development Center（FFTDC）及其关联的六名朝鲜工作者。据Chainalysis称，自2025年以来，这六名工作者已为FFTDC创造了超过75万美元的收入。

虚假开发者身份仍是企业风险

朝鲜IT人员屡次使用伪造身份和窃取的凭证在正规企业获得职位，随后将大部分收入转移回朝鲜政权。联合国专家小组估计，此类活动每年产生2.5亿至6亿美元的收入。

今年4月，区块链调查员ZachXBT披露了与一个朝鲜虚假开发者行动相关的记录，该行动创造了超过350万美元的加密货币收入。安全研究员Taylor Monahan在另一份报告中称，与朝鲜有关联的开发者曾参与构建一些最知名的DeFi协议，包括SushiSwap和THORChain。

Chainalysis还警告称，生成式AI正在使招聘欺诈更难被发现，操作者使用AI生成的简历和头像，以及在招聘视频通话中使用深度伪造视频，以显得真实可信。

此案中记录的模式如今为交易所和企业提供了具体的筛查参考：稳定的稳定币薪资发放、兑换为ETH、归集钱包以及向Garantex等被制裁交易所的转账，均已与被点名的个人相关联。在招聘环节，警示信号越来越偏向合成特征而非单纯的财务特征，涵盖AI生成的文件和深度伪造的面试视频。