美國財政部制裁兩名俄羅斯人，涉為北韓IT勞工兌現加密貨幣

美國財政部已制裁10名個人和1個實體，指控他們協助北韓IT勞工以詐欺方式受僱於正規企業賺取收入，並將其加密貨幣收益兌換為現金。此行動針對一個每年為平壤創造數億美元收入網絡中的金融中介。在此類制裁下，被列名方在美國司法管轄區內持有的資產通常會被凍結，美國個人和企業一般也被禁止與其交易。

兌現鏈條如何運作

根據區塊鏈分析公司Chainalysis的報告，俄羅斯公民Ilya Aleksandrovich Boykov和Vitold Viktorovich Obertas為空殼公司兌換了數百萬美元的加密貨幣，這些空殼公司以假身分將北韓IT勞工安置於企業任職。這些勞工的收入最終為北韓政權及其武器計畫提供資金。

針對中介機構的重點凸顯了該計畫的關鍵環節：無論勞工如何獲得報酬，加密貨幣最終仍須兌換為可使用的現金，而此次被制裁的個人正是扮演這一橋樑角色。

Chainalysis追蹤到一條付款軌跡，指向一名曾為區塊鏈和DeFi專案貢獻程式碼的開發者。從2022年底到2023年初，該勞工的錢包每兩週收到一次穩定幣付款，類似固定薪資。這些資金被兌換為ETH，並經由與受制裁實體相關的歸集錢包發送，之後轉交給Boykov，再由其將加密貨幣轉發至Garantex——這家俄羅斯交易所後來被美國當局制裁。

Obertas還被指控為北韓官員擔任金融中介。其錢包收到來自另一個受制裁組織Amnokgang Technology Development Company的資金，該公司參與管理海外IT勞工派遣團。根據美國財政部海外資產控制辦公室（OFAC），這名俄羅斯人為北韓官員將價值近200萬美元的加密貨幣兌換為法定貨幣。

其他制裁對象

制裁對象還包括管理駐俄羅斯IT勞工的兩名北韓公民Kim Ki Hyok和Kim Hyo Dong，以及同樣位於俄羅斯的First Financial and Technical Development Center（FFTDC）及其關聯的六名北韓勞工。據Chainalysis稱，自2025年以來，這六名勞工已為FFTDC創造超過75萬美元收入。

假開發者身分仍是企業風險

北韓IT勞工屢次使用偽造身分和竊取的憑證在正規企業獲得職位，隨後將大部分收入轉回政權。聯合國專家小組估計，這些行動每年創造2.5億至6億美元收入。

今年4月，區塊鏈調查員ZachXBT揭露了與一個北韓假開發者行動相關的紀錄，該行動創造了超過350萬美元的加密貨幣。安全研究員Taylor Monahan在另一份報告中稱，與北韓有關聯的開發者曾協助建構一些最知名的DeFi協議，包括SushiSwap和THORChain。

Chainalysis還警告，生成式AI使招募詐欺更難被察覺，行動者使用AI生成的履歷和頭像照片，以及在面試通話中使用深偽影片，以顯得可信。

此案記錄的模式如今為交易所和企業提供了具體的篩查參考：穩定的穩定幣薪資、兌換為ETH、歸集錢包，以及轉移至Garantex等受制裁交易所，均與被點名的個人相關。在招聘階段，警示訊號已越來越趨向合成性質而非純財務性質，涵蓋AI生成的文件和深偽面試。