美國財政部週二制裁十名個人和一家公司，指控他們協助北韓透過假身份和偽造文件向海外雇主——其中許多是美國企業——收取薪資。

根據財政部的公告，這些勞工通常以虛構身份被安置在正規公司，有時在求職面試中使用AI生成的履歷、修圖照片或Deepfake影片。他們的大部分薪資被回流至北韓政權，財政部表示這些資金被用於支持大規模毀滅性武器和彈道飛彈計畫。部分勞工還取得了企業網路的存取權，在其中植入惡意軟體並竊取專有資料。

北韓詐騙背後的資金與加密貨幣

週二的行動重點不在勞工本身，而在於搬移資金的人，其中兩名俄羅斯公民是此次制裁的核心。

Vitold Obertas被財政部描述為北韓金融交易的中間人，據稱自2025年1月以來為北韓官員處理了近200萬美元的加密貨幣轉換，以及至少125萬美元的其他貨幣轉帳。Ilya Boykov據稱為北韓IT勞工公司Alis轉換了相當於350萬美元的加密貨幣，該公司已被美國於2024年制裁。

兩名北韓公民Kim Ki Hyok和Kim Hyo Dong也因領導駐俄羅斯的勞工代表團而被點名。據報導，Kim Ki Hyok自2024年以來已為其團隊轉移近50萬美元的加密貨幣。

財政部另外制裁了First Financial and Technical Development Center，這是一個在俄羅斯營運、由北韓控制的實體，以及自2025年以來為該組織創造超過75萬美元收入的六名勞工。

作為公告的一部分，財政部公布了與被制裁個人相關的Ethereum和Tron加密貨幣錢包地址——向交易所和其他金融機構發出關注這些帳戶的信號。其中一個Ethereum地址同時與Obertas和Boykov有關。

綜合來看，這些美元金額和錢包清單勾勒出制裁所針對的資金管道：以假身份賺取的薪資，轉換為加密貨幣，再傳遞給與政權相關的中間人。

協調一致的國際行動

此次制裁緊隨3月的一項行動，當時財政部針對另一個北韓IT勞工網路，據稱該網路為北韓政權洗錢約8億美元的加密貨幣。澳洲和歐盟本月也宣布了相關制裁，財政部並與多邊制裁監測小組協調此舉。對於跨國營運的公司而言，這些平行制裁意味著相同的個人和實體可能同時在多個司法管轄區面臨限制。

根據制裁規定，這些個人或實體在美國持有的任何財產，或由美國人控制的財產，均被封鎖，且必須向外國資產控制辦公室（Office of Foreign Assets Control）申報。與他們的交易一般被禁止，除非獲得許可，被封鎖方持股50%以上的公司也受同樣限制。財政部警告，即使是無意的違規行為也可能面臨民事罰款。

對於聘僱遠端承包商的公司，國務院、財政部、司法部和FBI的聯合建議提供了識別此類詐騙方案的指引，包括驗證身份、檢查款項流向，以及留意異常的存取請求。由於財政部已警告即使是無意的違規也可能受罰，這些建議實際上成為審查新員工和資金流向的實用基準。

本文首發於Bitcoin Magazine，作者為Micah Zimmerman。