美国财政部因朝鲜IT人员计划制裁10人及1个实体

美国财政部周三宣布，因朝鲜IT人员计划对10名个人和1个实体实施制裁。财政部称，这些计划通过欺诈美国企业为朝鲜武器项目筹款。美国财政部海外资产控制办公室称，两名受制裁的俄罗斯籍人士伊利亚·博伊科夫和维托尔德·奥伯塔斯为朝鲜网络兑换了价值逾500万美元的加密货币。

财政部称，朝鲜通过伪造文件、盗用身份和虚构人设，将IT人员安排到正规企业工作。财政部称，朝鲜拿走这些人员大部分薪酬，为大规模杀伤性武器和弹道导弹项目筹集数亿美元。财政部称，这些网络通过复杂的加密货币交易、洗钱和人工智能工具，已向朝鲜政权转移数百万美元。美国财政部长斯科特·贝森特称，朝鲜海外IT人员仍通过欺诈利用美国企业、滥用敏感数据，并向企业敲诈大笔款项。

财政部将奥伯塔斯列为处理朝鲜金融交易的俄罗斯中间人。财政部称，自2025年1月以来，奥伯塔斯已为朝鲜官员兑换近200万美元的加密货币，此外还进行了至少125万美元的其他货币交易。财政部称，自2024年以来，博伊科夫为有限责任公司Alis兑换及转换了价值350万美元的加密货币。Alis是一家朝鲜IT人员公司，于2024年受到制裁。博伊科夫的制裁名单条目列出两个以太坊地址和两个波场地址。奥伯塔斯的条目列出一个以太坊地址和三个波场地址。两人的条目共用一个以太坊地址。

财政部还制裁了第一金融与技术发展中心。该实体由朝鲜控制，位于俄罗斯符拉迪沃斯托克。财政部称，该中心派遣训练有素的IT人员，利用人工智能工具和复杂的加密货币转账创收。财政部称，6名驻俄罗斯的朝鲜IT人员自2025年以来已为该中心赚取逾75万美元。财政部还制裁了两名负责驻俄罗斯IT人员代表团的朝鲜籍人士。财政部称，其中一名代表团负责人金基赫自2024年以来已为其代表团转移近50万美元的加密货币。

此次最新行动是在财政部3月制裁另一个朝鲜IT人员网络之后采取的。财政部称，澳大利亚和欧盟本月也宣布了制裁措施。

朝鲜IT人员越来越多地寻求在加密货币项目中工作。谷歌威胁情报小组2025年4月报告称，朝鲜人员已渗透英国、德国、葡萄牙和塞尔维亚的加密货币项目。该小组称，他们从事的工作包括开发Solana智能合约，部分人员同时使用多达12个虚假身份。

朝鲜黑客还开展了持续时间较长的欺骗行动，目标是加密货币企业。4月，总部位于Solana的交易所Drift Protocol将一场导致平台约2.85亿美元被盗的攻击归因于一个与朝鲜国家有关联的团体。Drift称，这次攻击涉及一场持续6个月的行动，其间中间人假扮量化交易公司，并与Drift贡献者当面会面。