美國財政部外國資產控制辦公室（OFAC）已將10名個人及一家公司列入黑名單，此網絡涉嫌將假冒的北韓IT勞工安插進美國企業。對美國僱主而言，此案顯示一次看似平常的遠端招聘，若應聘者身份造假，可能帶來制裁風險。

10月28日的行動針對位於俄羅斯的中間人，他們負責將北韓IT勞工的加密貨幣工資轉換成現金送往平壤。此項制裁凍結被點名個人及公司在美國持有的任何資產，並禁止美國人與其往來，違反者可能面臨民事或刑事處罰。

位於行動核心的俄羅斯協助者

兩名俄羅斯公民Ilya Aleksandrovich Boykov與Vitold Viktorovich Obertas處於該行動的核心，OFAC指控其為北韓空殼公司將加密貨幣兌換成可動用資金。據報導，僅Obertas一人經手的加密貨幣兌換便接近200萬美元，且自2025年1月起，他還為北韓官員進行另外125萬美元的其他貨幣交易。

至於Boykov，他被指控自2024年起洗錢約350萬美元，並與Alis及Amnokgang——兩家受制裁的北韓企業——有關聯。

OFAC的行動還點名兩名北韓管理人員Kim Ki Hyok與Kim Hyo Dong，二人隸屬於Chinyong Information Technology Cooperation Company，該公司於2023年已獲財政部指定制裁。重複的制裁顯示財政部持續多年對同一網絡施壓，而非一次性行動。Ki Hyok在俄羅斯境內管理一支IT勞工代表團，自2024年起至少匯回50萬美元至北韓；率領另一個小組的Hyo Dong則協助逃避超過10萬美元轉帳的制裁。

加密貨幣的流動方式

根據區塊鏈分析公司Chainalysis，其追蹤的一起鏈上案例中，一名為區塊鏈及DeFi協議編寫程式的北韓開發者，每兩週領取一次穩定幣薪水。錢包中的穩定幣隨後兌換為以太幣（ETH），經過彙總地址輾轉流入Boykov手中。這名俄羅斯中間人再將資金轉移至受美國制裁的俄羅斯交易所Garantex，這是兌現前的最後階段。這條路徑——薪水穩定幣兌換為ETH、彙總至中間人錢包、再經受制裁交易所變現——正是分析師用以將個別勞工與單一洗錢機構聯繫起來的鏈上模式。

雖然OFAC的報告指出Obertas於2025年才開始為北韓官員處理加密貨幣，但Chainalysis的部落格估計該中間人至少自2023年起便已活躍。

OFAC亦制裁了第一金融技術開發中心，一家位於俄羅斯、受北韓控制的機構。該公司利用AI協助受訓的IT勞工在美國及其他地區取得職位，從中賺取數百萬美元，同時在幕後處理加密貨幣轉帳。六名操作人員同被點名：Kim Kyong Ju、Ri Thae Chol、So Hyon Jin、Han Yu Song、Kim Sung Gwan及Hyon Se Il。財政部表示，自2025年以來他們已為公司賺取至少75萬美元。

財政部長Scott Bessent表示，北韓政府「持續透過其海外IT人員的欺詐活動瞄準並利用美國企業，這些人員將敏感數據武器化，並向企業勒索巨額款項。」

打擊行動持續擴大

此次制裁緊隨司法部本月稍早的行動，該行動關閉了德州數十個筆記型電腦農場並逮捕兩人。筆記型電腦農場存放公司配發的電腦，使海外的勞工看似從美國境內登入。

據Chainalysis引述聯合國專家小組的估計，IT勞工計劃每年為北韓帶來2.5億至6億美元，資金流向其武器與導彈計劃。如此規模的收入，正是回應行動發展為多司法管轄區聯手而非單一國家行動的原因之一。

北韓的相關行動亦面臨澳洲與歐盟的壓力，兩者本月均對該網絡採取行動。

與此同時，總統Donald Trump一直施壓重啟與平壤的核談判，但平壤對此興趣寥寥——制裁執行與外交接觸因而並行推進。

來源：Cryptopolitan