美国财政部周三表示，已对 10 名个人和 1 家实体实施制裁，理由是这些对象参与朝鲜 IT 工作者计划，欺诈美国企业，并为该国武器项目创造收入。
财政部称，朝鲜通过伪造文件、盗用身份和虚构人设，将 IT 工作者安插进合法公司，随后收走其大部分工资，为大规模杀伤性武器和弹道导弹项目获取数亿美元资金。财政部还表示，这些网络使用「复杂的加密货币交易」、洗钱和人工智能工具，向朝鲜政权转移数百万美元。
美国财政部长 Scott Bessent 表示：「朝鲜政权仍在通过其海外 IT 人员实施的欺诈活动，持续针对并利用美国公司，这些人员将敏感数据武器化，并向企业勒索巨额付款。」
两名俄罗斯公民被列入制裁名单
财政部称，被制裁对象中包括两名俄罗斯公民。
其中，Vitold Obertas 被指是朝鲜金融交易的俄罗斯中间人。财政部表示，自 2025 年 1 月以来，他已为朝鲜官员完成近 200 万美元的加密货币兑换，另有至少 125 万美元的其他货币交易。
Ilya Boykov 也被列入制裁名单。财政部称，自 2024 年以来，他已为 Limited Liability Company Alis 兑换和转换价值 350 万美元的加密货币等值资产。该公司是一家朝鲜 IT 工作者企业，已在 2024 年遭到制裁。
此次制裁名单还列出了 Boykov 关联的 2 个以太坊地址和 2 个波场地址，以及 Obertas 关联的 1 个以太坊地址和 3 个波场地址。其中 1 个以太坊地址同时出现在两人的条目中。
俄罗斯符拉迪沃斯托克一实体也遭制裁
财政部还制裁了 First Financial and Technical Development Center。财政部称，这是一家受朝鲜控制、位于俄罗斯符拉迪沃斯托克的实体，负责部署训练有素的 IT 工作者，这些人员使用 AI 工具和「复杂的加密货币转账」来创收。
根据财政部说法，自 2025 年以来，6 名驻俄罗斯的朝鲜 IT 工作者已为该中心创造超过 75 万美元收入。
另外，两名负责领导驻俄罗斯 IT 工作者代表团的朝鲜公民也被制裁。其中一人 Kim Ki Hyok 自 2024 年以来已为其代表团转移近 50 万美元的加密货币，财政部称。
与今年 3 月行动衔接
财政部表示，这次行动是在今年 3 月针对另一套朝鲜 IT 工作者网络实施制裁的基础上推进的。财政部还称，澳大利亚和欧盟本月也已作出各自的指定。
朝鲜 IT 工作者持续渗透加密项目
财政部此次行动之外，报道还提到，朝鲜 IT 工作者近来愈发频繁地将目标对准加密项目。
2025 年 4 月，Google Threat Intelligence Group 报告称，这类人员已渗透英国、德国、葡萄牙和塞尔维亚的加密项目，包括 Solana 智能合约开发岗位，其中一些人同时使用多达 12 个虚假身份活动。
报道还提到，朝鲜黑客也曾对加密公司展开长期欺骗行动。根据 Decrypt 此前报道，Solana 生态交易所 Drift Protocol 在 4 月表示，那起从平台抽走约 2.85 亿美元的攻击是一次持续 6 个月的行动，实施者为一个与朝鲜国家有关联的组织。其间，中间人曾与 Drift 的贡献者线下见面，并伪装成一家量化交易公司。
