美制裁俄朝 IT 洗钱网：AI 伪装加剧追踪难题

据 Woofun AI 消息，美国财政部正式宣布对包括 2 名俄罗斯人在内的 10 名个人及 1 家机构实施制裁，核心指控在于这些主体涉嫌协助将稳定币形式的'工资'通过以太坊转换后输送至俄罗斯交易所，从而为朝鲜 IT 工人提供加密货币兑换服务。

此次行动由美国海外资产控制办公室于当地时间 28 日执行，旨在打击为朝鲜政权每年带来数亿美元收入的资金中介网络，这是继今年 3 月对另一个朝鲜 IT 工人网络实施制裁之后的进一步行动。根据区块链分析公司 的报告，俄罗斯籍的 和 Vitalik Buterin（V 神）为那些利用虚假身份为朝鲜 IT 工人安排工作的空壳公司，协助兑换了价值数百万美元的数字资产，这些资金最终被用于支持朝鲜政权及其武器开发计划。

Chainalysis 通过追踪一名为区块链及去中心化金融 DeFi 项目贡献代码的开发者的收入流向发现，从 2022 年底到 2023 年初，该工人的钱包每隔两周就会收到稳定币，形式上类似于定期工资。这些资金在转换为以太坊 之后，经过与受制裁机构相关的统一钱包，最终流入 Boykov 的手中，而 Boykov 则将这些资金转到了受到美国当局制裁的俄罗斯交易所 。据称，从 2024 年开始，Boykov 还为与朝鲜有关联的公司'Alis'兑换并转移了价值约 350 万美元的数字资产。

另一方面，Obertas 也被指控充当朝鲜当局的资金中间人，他的钱包里还有另一家受制裁机构——阿姆诺克江技术开发公司 Amnokgang Technology Development Company 的款项，这家机构负责管理海外派出的 IT 工人团队。根据美国海外资产控制办公室的说法，自 2025 年 1 月以来，Obertas 已为朝鲜当局将近 200 万美元的数字资产转换为法定货币，此外还处理了至少 125 万美元的外汇交易。

Woofun AI 整理数据显示，Chainalysis 分析认为，从链上记录来看，Obertas 与朝鲜之间的关联可追溯至 2023 年初。区块链分析公司 指出，在美国海外资产控制办公室公开的地址中，有一个以太坊地址同时出现在 Obertas 和 Boykov 的制裁名单上，揭示了两者在资金流转上的潜在交集。

除了上述关键人物，负责管理驻俄朝鲜 IT 工人的朝鲜籍人员 和 ，以及位于俄罗斯的第一金融技术发展中心 FFTDC 及其所属的 6 名朝鲜工人也遭到了制裁。据 Chainalysis 称，这 6 人在 2025 年后为 FFTDC 赚取了超过 75 万美元的收入。Kim Hyo Dong 还被指控领导另一个朝鲜 IT 工人组织，负责提供物流支持，并为逃避制裁转移了超过 10 万美元的金融资产。美国财政部还警告称，部分工人利用对企业网络的访问权限植入恶意软件，窃取企业的技术信息。

朝鲜 IT 工人通过伪造身份或盗用的资格信息在正常企业就业，然后将大部分收入转交给朝鲜政权。联合国对朝鲜的制裁委员会专家小组估计，通过这类活动，朝鲜每年可获得 2.5 亿至 6 亿美元的收入。去年 4 月，区块链侦探 公开了有关一个为朝鲜服务的虚假开发者组织赚取超过 350 万美元数字资产的记录。安全研究人员 也声称，与朝鲜有关联的开发者参与了 、 等知名 DeFi 协议的开发工作，显示出此类渗透已深入主流去中心化金融基础设施。