美國再度出手打擊北韓利用加密貨幣洗錢的跨國網絡！
根據美國財政部 10 月 28 日公告，外國資產控制辦公室（OFAC）正式制裁 10 名個人及 1 個實體，指控相關人士協助北韓政府以假冒 IT 工作者方式滲透美國企業，再透過加密貨幣兌換及跨境金融交易轉移收入。其中兩名俄羅斯中介涉及的加密貨幣交易規模分別約為 200 萬及 350 萬美元，凸顯北韓正利用遠距工作、虛假身分與數位資產，建立持續性的非法資金來源。
假冒 IT 工程師滲透美企，薪資流向北韓武器計畫
美國財政部指出，北韓政府長期安排 IT 工作者使用偽造文件、盜用身分及虛構個人履歷，取得美國與其他國家企業的遠距工作機會。
這些人員表面上從事軟體開發及資訊技術工作，實際上多數薪資收入遭北韓政府收取，並透過金融中介及加密貨幣交易轉移。美方指控，相關收入最終被用於支援北韓受到國際制裁的大規模毀滅性武器及彈道飛彈計畫。
此外，部分 IT 工作者還涉嫌利用企業授予的系統存取權限植入惡意軟體、竊取機密資料，甚至勒索雇主，令企業面臨資金損失與資訊安全雙重風險。
兩名俄羅斯中介涉 550 萬美元加密交易，OFAC 鎖定跨境金流
本輪制裁重點之一，是俄羅斯境內協助北韓轉移收入的金融中介網絡。
美國財政部點名俄羅斯籍人士 Vitold Viktorovich Obertas，指其自 2025 年 1 月起，為北韓官員處理近 200 萬美元加密貨幣兌換，以及至少 125 萬美元的其他貨幣交易。
另一名俄羅斯籍人士 Ilya Aleksandrovich Boykov，則被指自 2024 年起協助北韓相關組織 Alis 進行約 350 萬美元的加密貨幣兌換、交易監控與資金調度。
此外，北韓籍人士 Kim Ki Hyok 被指替俄羅斯境內的 IT 工作者團隊轉移近 50 萬美元加密資產；Kim Hyo Dong 則涉嫌協助轉移超過 10 萬美元的金融資產。
值得注意的是，這 550 萬美元是兩名俄羅斯中介涉及的歷史加密貨幣交易規模合計，不代表當局已確認同額的單一洗錢收益，相關資金亦可能在不同交易環節重複流轉。
北韓利用 AI 與加密貨幣洗錢，6 名工作者創造逾 75 萬美元
這次制裁也涵蓋一家位於俄羅斯、由北韓控制的機構 First Financial and Technical Development Center（FFTDC）。財政部指出，該組織利用 IT 工作者及先進人工智慧工具協助營運，並透過複雜的加密貨幣轉帳及洗錢手法轉移資金。旗下六名駐俄羅斯的北韓 IT 工作者，自 2025 年起合計創造超過 75 萬美元收入。
根據 TRM Labs 的制裁資料分析，本輪名單涉及 Ethereum 、 Tron 區塊鏈上的八個地址紀錄，反映 OFAC 正將打擊範圍從傳統金融中介延伸至鏈上資金網絡。
根據 OFAC 規定，本次受制裁對象在美國境內，或由美國人士持有、控制的相關資產，原則上必須凍結；美國人士亦不得在未獲授權的情況下與其進行受禁止交易。
這次行動延續美國今年 3 月針對另一批北韓 IT 工作者網絡的制裁，也反映美國正加強追查北韓利用合法商業活動產生收入、再透過加密貨幣跨境轉移的模式。
這種犯罪手法不同於直接入侵交易所竊取加密資產。攻擊者可能先透過正常的工作合約取得薪資，再藉由加密貨幣與金融中介隱藏真正受益人。對加密產業與跨國企業而言，北韓相關資金風險已不只存在於駭客錢包，更可能藏在看似合法的招聘、薪資支付與跨境結算流程中。
