美國財政部因北韓IT工作者計畫制裁10人及1個實體

美國財政部週三宣布，因北韓IT工作者計畫制裁10名個人及1個實體。財政部表示，這些計畫詐騙美國企業，並為北韓武器計畫籌款。海外資產管制辦公室表示，兩名遭制裁的俄羅斯籍人士伊利亞·博伊科夫（Ilya Boykov）和維托爾德·奧伯塔斯（Vitold Obertas）為北韓網絡兌換超過500萬美元的加密貨幣。

財政部表示，北韓利用偽造文件、竊取身分及虛構人設，讓IT工作者受聘於合法企業。財政部稱，北韓會拿走這些工作者的大部分薪酬，為大規模殺傷性武器及彈道飛彈計畫籌集數億美元。財政部表示，這些網絡透過複雜的加密貨幣交易、洗錢及人工智慧工具，已向北韓政權轉移數百萬美元。財政部長史考特·貝森特表示，北韓海外IT工作者持續透過詐欺利用美國企業、濫用敏感資料，並向企業勒索大筆款項。

財政部指出，奧伯塔斯是處理北韓金融交易的俄羅斯中間人。財政部表示，自2025年1月以來，奧伯塔斯已為北韓官員兌換近200萬美元的加密貨幣，另處理至少125萬美元的其他貨幣交易。財政部表示，自2024年以來，博伊科夫已為有限責任公司Alis兌換價值350萬美元的加密貨幣。Alis是一家北韓IT工作者公司，於2024年遭制裁。博伊科夫的制裁名單列有兩個以太坊地址和兩個波場地址。奧伯塔斯的名單列有一個以太坊地址和三個波場地址。兩份名單列有同一個以太坊地址。

財政部也制裁了第一金融與技術發展中心。該實體由北韓控制，位於俄羅斯符拉迪沃斯托克。財政部表示，該中心派遣受過高度訓練的IT工作者，利用AI工具和複雜的加密貨幣轉帳賺取收入。財政部稱，派駐俄羅斯的6名北韓IT工作者自2025年以來已為該中心賺取超過75萬美元。財政部也制裁了兩名負責領導派駐俄羅斯IT工作者代表團的北韓籍人士。財政部表示，其中一名代表團領導人金基赫自2024年以來，已為其代表團轉移近50萬美元的加密貨幣。

最新行動之前，財政部於3月制裁了另一個北韓IT工作者網絡。財政部表示，澳洲和歐盟本月也公布了制裁名單。

北韓IT工作者日益積極尋求在加密貨幣專案工作。Google威脅情報小組於2025年4月報告指出，北韓工作者已滲透英國、德國、葡萄牙和塞爾維亞的加密貨幣專案。Google小組表示，相關工作包括開發Solana智慧合約，部分工作者同時使用多達12個假身分。

北韓駭客也曾長期利用欺騙手法，鎖定加密貨幣企業發動行動。基於Solana的交易所Drift Protocol於4月將一宗導致平台損失約2.85億美元的攻擊歸因於一個與北韓政權有關聯的團體。Drift表示，這次攻擊涉及一場為期6個月的行動；中間人假扮量化交易公司，並與Drift貢獻者當面會面。