美国财政部就涉及转移数百万加密货币的朝鲜 IT 工人计划制裁 11 人

简报

• OFAC 因朝鲜 IT 工人计划对 10 名个人和一家实体实施制裁，该计划欺诈美国企业并为该国的武器项目提供资金。
• 财政部表示，自 2024 年以来，俄罗斯籍人士 Ilya Boykov 和 Vitold Obertas 为朝鲜网络兑换了数百万美元的加密货币。
• 制裁名单包括 Ethereum 和 Tron 地址，其中一个地址与这两名俄罗斯男子都有关联。

美国财政部周三表示，已对 10 名个人和一家实体实施制裁，原因是他们参与了朝鲜 IT 工人计划，该计划欺诈美国企业并为该国的武器项目创造收入。

根据财政部的说法，朝鲜利用虚假文件、盗用身份和虚构人格将 IT 工人安插在合法公司，然后拿走他们的大部分工资，为其大规模杀伤性武器和弹道导弹项目创造了数亿美元的收入。该部门称，这些网络利用“复杂的加密货币交易”、洗钱和人工智能工具向该政权转移了数百万美元。

“朝鲜政权继续通过其海外 IT 特工进行的欺诈活动，瞄准并剥削美国公司，这些特工将敏感数据武器化，并勒索企业支付巨额款项，”财政部长 Scott Bessent 表示。

制裁对象中包括两名俄罗斯国民。财政部表示，Vitold Obertas 是朝鲜金融交易的俄罗斯中间人，自 2025 年 1 月以来，他为朝鲜官员进行了近 $2 million 的加密货币兑换，以及至少 $1.25 million 的其他货币交易。自 2024 年以来，Ilya Boykov 为 Limited Liability Company Alis 兑换了相当于 $3.5 million 的加密货币，该公司是一家在 2024 年受到制裁的朝鲜 IT 工人公司。

制裁名单包括 Boykov 的两个 Ethereum 和两个 Tron 地址，以及 Obertas 的一个 Ethereum 和三个 Tron 地址。一个 Ethereum 地址同时出现在这两个人的条目中。

财政部还制裁了 First Financial and Technical Development Center，这是一家总部位于俄罗斯 Vladivostok 的受朝鲜控制实体。该部门称，该实体部署了训练有素的 IT 工人，利用 AI 工具和“复杂的加密货币转账”来产生收入。据财政部称，自 2025 年以来，六名驻俄罗斯的朝鲜 IT 工人为该中心创造了超过 $750,000 的收入。

两名领导驻俄罗斯 IT 工人代表团的朝鲜国民也受到了制裁。财政部表示，其中一人 Kim Ki Hyok 自 2024 年以来已为其代表团转账了近 $500,000 的加密货币。

财政部表示，此举是在 3 月份对另一个朝鲜 IT 工人网络实施制裁的基础上进行的，澳大利亚和欧盟本月也分别做出了制裁决定。

朝鲜的加密货币业务

朝鲜 IT 工人越来越多地瞄准加密项目。2025 年 4 月，Google 的 Threat Intelligence Group 报告称，此类工人已潜入英国、德国、葡萄牙和塞尔维亚的加密项目，包括 Solana smart contract 开发，其中一些人同时使用多达 12 个虚假身份。

朝鲜黑客还对加密公司发起了长期的欺骗行动。据 Decrypt 报道，今年 4 月，基于 Solana 的交易所 Drift Protocol 表示，从其平台抽走约 $285 million 的攻击是朝鲜国家附属组织的一项为期六个月的行动，该组织的中间人曾亲自与 Drift 贡献者会面，并冒充量化交易公司。