美国财政部打击朝鲜IT人员欺诈网络
TREE NEWS 报道， 美国财政部海外资产控制办公室（OFAC）10月28日宣布，对10名个人和1家实体实施制裁，因其参与朝鲜政府主导的IT人员欺诈活动。这些活动欺骗美国企业，并为朝鲜的大规模杀伤性武器和弹道导弹项目创收。被制裁对象主要位于朝鲜和俄罗斯。
关键人物与资金流向
俄罗斯中介Vitold Obertas自2025年1月以来为朝鲜官员完成近200万美元的加密货币兑换，另有至少125万美元的其他货币交易。俄罗斯公民Ilya Boykov自2024年以来为Alis公司兑换和转换了价值约350万美元的加密货币。朝鲜籍人员Kim Ki Hyok自2024年以来转移了近50万美元的加密货币，Kim Hyo Dong则协助转移了超过10万美元的资产。
被制裁实体First Financial and Technical Development Center（FFTDC）位于俄罗斯，由朝鲜控制。其下6名IT人员（Kim Kyong Ju、Ri Thae Chol、So Hyon Jin、Han Yu Song、Kim Sung Gwan、Hyon Se Il）自2025年以来累计为其创收超过75万美元。这些人员使用人工智能工具，并通过复杂的加密货币转账进行洗钱。
行业分析与影响
此次行动凸显了国家支持的非法金融活动与加密货币日益融合的趋势。朝鲜利用IT人员作为收入来源，是超越传统网络盗窃的复杂演变。通过渗透合法的科技供应链，该政权不仅赚取外汇，还能接触敏感的企业环境。俄罗斯中介的参与表明，制裁规避网络如何利用跨境加密流动性来掩盖踪迹。对于加密交易所和DeFi协议而言，这敲响了警钟：必须加强KYC/AML控制，尤其是涉及俄罗斯和朝鲜IP地址或交易对手的交易。这些人员使用AI工具也标志着新兴威胁：自动化、可扩展的欺诈更难检测。
前瞻展望
预计加密中介为受制裁司法管辖区提供兑换服务将面临更严格审查。监管机构可能推动更严格的旅行规则执行和增强的区块链分析。美国财政部的行动可能预示着进一步指定针对加密混币服务或合规薄弱的交易所。随着朝鲜改进其策略，公私信息共享将至关重要。企业应审查与被点名个人和实体的风险敞口，并加强对AI驱动的社会工程和欺诈性IT承包的监控。
