新聞加密貨幣美國財政部制裁11個對象,涉及转移數百萬美元加密貨幣的北韓IT勞工計畫

美國財政部制裁11個對象,涉及转移數百萬美元加密貨幣的北韓IT勞工計畫

作者: Decrypt·

重點速覽

  • •OFAC制裁10名個人和1個實體,原因是他們參與北韓政府主導的IT勞工計畫,該計畫詐騙美國企業並為大規模毀滅性武器和彈道飛彈計畫籌資。
  • •受制裁的俄羅斯公民Ilya Boykov和Vitold Obertas合計為北韓網絡轉換了數百萬美元的加密貨幣,相關活動可追溯至2024年。
  • •制裁名單包含多個公布的以太坊和Tron錢包地址,為交易所和合規團隊提供鏈上識別資訊以供篩查。
  • •財政部還制裁了第一金融技術開發中心,這是一家位於海參崴、受北韓控制的實體,其六名駐俄IT勞工自2025年以來利用AI工具和複雜的加密貨幣轉帳創造了超過75萬美元收入。
  • •北韓利用偽造文件、被竊取的身分和虛構人設將人員安插進合法公司,然後收取其大部分工資,為武器計畫創造數億美元收入。
美國財政部制裁11個對象,涉及转移數百萬美元加密貨幣的北韓IT勞工計畫

美國財政部於週三制裁10名個人和1個實體,原因是他們參與北韓IT勞工計畫,該計畫詐騙美國企業並為北韓的非法武器計畫籌措資金。

財政部表示,俄羅斯公民Ilya Boykov和Vitold Obertas為北韓網絡轉換了數百萬美元的加密貨幣,相關活動可追溯至2024年。此次制裁名單包含以太坊和Tron區塊鏈上的加密貨幣錢包地址。

據財政部表示,北韓利用偽造文件、被竊取的身分和虛構的人設,將其IT勞工安插進合法公司,然後收取他們大部分的工資,為其大規模毀滅性武器和彈道飛彈計畫創造數億美元收入。財政部指出,這些網絡利用「複雜的加密貨幣交易」、洗錢和人工智慧工具,將數百萬美元轉移至北韓政權。

財政部外國資產控制辦公室(OFAC)在一份新聞稿中表示,此次制裁針對參與朝鮮民主主義人民共和國(DPRK)政府主導IT勞工計畫的人員。此類制裁將凍結被列名者在美國管轄範圍內持有的任何財產,並禁止美國人士與其交易,包括此次行動中列名的加密貨幣錢包地址。該行動也被列入OFAC於10月28日的近期制裁行動清單,財政部並在X上宣布了這一消息:

Today, Treasury's Office of Foreign Assets Control sanctioned 10 individuals and one entity for their roles in Democratic People's Republic of Korea (DPRK) government-run IT worker schemes that defraud U.S. businesses and generate revenue for the DPRK's unlawful weapons of mass… — Treasury Department (@USTreasury) October 28, 2026

「北韓政權持續透過其海外IT人員進行的欺詐活動,針對並利用美國企業,這些人員將敏感數據武器化,並勒索企業支付巨額款項,」財政部長Scott Bessent表示。

受制裁者包括兩名俄羅斯公民。財政部表示,擔任北韓金融交易仲介的Vitold Obertas自2025年1月以來,已為北韓官員執行了近200萬美元的加密貨幣轉換,以及至少125萬美元的其他貨幣交易。Ilya Boykov則自2024年以來,為受2024年制裁的北韓IT勞工公司Alis有限責任公司兌換和轉換了相當於350萬美元的加密貨幣。

制裁名單包含Boykov的兩個以太坊和兩個Tron地址,以及Obertas的一個以太坊和三個Tron地址。其中一個以太坊地址同時出現在兩人的名單中。將這些地址與姓名一同公布,為交易所和合規團隊提供了可用於篩查的鏈上識別資訊。

財政部還制裁了第一金融技術開發中心,這是一家位於俄羅斯海參崴、受北韓控制的實體。財政部表示,該實體派駐訓練有素的IT勞工,利用AI工具和「複雜的加密貨幣轉帳」創造收入。據財政部稱,六名駐俄羅斯的北韓IT勞工自2025年以來已為該中心創造超過75萬美元收入。

兩名領導駐俄羅斯IT勞工代表團的北韓公民也受到制裁。財政部表示,其中一人Kim Ki Hyok自2024年以來已為其代表團轉移了近50萬美元的加密貨幣。

據財政部稱,此次行動建立在3月對另一個北韓IT勞工網絡的制裁基礎之上,澳洲和歐盟本月也已做出各自的制裁指定。

北韓的加密貨幣行動

北韓IT勞工日益將目標對準加密貨幣專案。2025年4月,Google威脅情報組織報告指出,此類勞工已滲透至英國、德國、葡萄牙和塞爾維亞的加密貨幣專案,包括Solana智能合約開發,有些人同時使用多達12個假身分運作,Decrypt報導。

北韓駭客也對加密貨幣公司發動長期的欺騙行動。4月,基於Solana的交易所Drift Protocol表示,從其平台竊取約2.85億美元的攻擊,是一個與北韓國家關聯組織長達六個月的行動,其仲介人員與Drift貢獻者當面會面,並冒充量化交易公司,據Decrypt報導。