美国再次打击朝鲜利用加密货币转移资金的跨国网络。美国财政部 10 月 28 日公告称，外国资产控制办公室（OFAC）制裁 10 名个人和 1 家实体，指相关人员协助朝鲜政府以假冒 IT 工作者的方式渗透美国企业，再通过加密货币兑换和跨境金融交易转移收入。
公告提到，两名俄罗斯中介涉及的加密货币交易规模分别约为 200 万美元和 350 万美元。美国财政部称，朝鲜正借助远程工作、虚假身份和数字资产，建立持续性的非法资金来源。
假冒 IT 工程师进入企业，收入被指流向朝鲜项目
美国财政部表示，朝鲜政府长期安排 IT 工作者使用伪造文件、盗用身份和虚构履历，获取美国及其他国家企业的远程工作机会。这些人员表面从事软件开发和信息技术工作，但其大部分薪资收入被朝鲜政府收取，并通过金融中介和加密货币交易转移。
美方指控，这些收入最终被用于支持朝鲜受到国际制裁的大规模毁灭性武器及弹道导弹计划。
财政部还称，部分 IT 工作者涉嫌利用企业授予的系统访问权限植入恶意软件、窃取机密数据，甚至勒索雇主，使企业同时面临资金损失和信息安全风险。
两名俄罗斯中介被点名，涉及约 550 万美元加密交易
本轮制裁的重点之一，是俄罗斯境内协助朝鲜转移收入的金融中介网络。
美国财政部点名俄罗斯公民 Vitold Viktorovich Obertas，称其自 2025 年 1 月起，为朝鲜官员处理近 200 万美元的加密货币兑换，以及至少 125 万美元的其他货币交易。
另一名俄罗斯公民 Ilya Aleksandrovich Boykov 被指自 2024 年起，协助朝鲜相关组织 Alis 进行约 350 万美元的加密货币兑换、交易监控和资金调度。
此外，朝鲜籍人士 Kim Ki Hyok 被指为俄罗斯境内的 IT 工作者团队转移近 50 万美元加密资产；Kim Hyo Dong 则涉嫌协助转移超过 10 万美元的金融资产。
文中同时说明，550 万美元是上述两名俄罗斯中介涉及的历史加密货币交易规模合计，并不代表当局已确认同额的单一洗钱收益，相关资金也可能在不同交易环节重复流转。
受制裁实体 FFTDC 位于俄罗斯，6 名工作人员收入超 75 万美元
本次制裁还包括一家位于俄罗斯、由朝鲜控制的机构 First Financial and Technical Development Center（FFTDC）。美国财政部称，该组织利用 IT 工作者和先进人工智能工具协助运营，并通过复杂的加密货币转账和洗钱手法转移资金。
财政部表示，FFTDC 旗下 6 名驻俄罗斯的朝鲜 IT 工作者自 2025 年起合计创造超过 75 万美元收入。
根据 TRM Labs 的制裁数据分析，本轮名单涉及 Ethereum 和 Tron 区块链上的 8 个地址记录，显示 OFAC 的打击范围正从传统金融中介延伸到链上资金网络。
制裁后果与执法方向
按照 OFAC 规定，本次受制裁对象在美国境内，或由美国人士持有、控制的相关资产，原则上必须被冻结；美国人士未经授权，也不得与其进行被禁止的交易。
这次行动延续了美国今年 3 月针对另一批朝鲜 IT 工作者网络的制裁，也反映出美国正加强追查朝鲜通过合法商业活动获取收入、再借助加密货币进行跨境转移的模式。
报道指出，这类手法不同于直接入侵交易所窃取加密资产。相关人员可能先通过正常工作合同取得薪资，再借由加密货币和金融中介隐藏真正受益人。对加密行业和跨国企业来说，朝鲜相关资金风险已不只存在于黑客钱包，也可能出现在看似正常的招聘、薪资支付和跨境结算流程中。
