朝鲜的加密金融网络越来越难以被描述为单纯的黑客攻击行动。
2026 年 10 月 28 日，美国财政部制裁了 10 名个人和 1 个实体，这些实体与朝鲜的 IT 工作者计划有关。据财政部称，该网络使用虚假身份将朝鲜工人安置在合法工作中，通过加密货币转换他们的收入，并将收益导向该国的武器计划。
两名俄罗斯中介被指控转换了约 550 万美元的加密货币。此案还说明了生成式 AI、远程招聘和区块链转账如何结合起来，对全球公司构成金融和网络安全风险。
朝鲜 IT 工作者计划如何运作
所谓的行动在任何加密货币交易发生之前就开始了。朝鲜工人使用被盗身份、虚假文件和伪造的专业资料来获得合法公司的职位。这些职位可能涉及软件开发、技术支持或其他提供公司系统访问权限的角色。
工资支付可能看起来像普通的雇佣金，但美国官员表示，大部分资金最终被导向朝鲜。当工人获得内部网络、源代码、客户信息或专有数据访问权限时，风险就会增加。
财政部警告说，这些工人还可能安装恶意软件、窃取敏感信息或利用其访问权限进行勒索。换句话说，金融转移只是威胁的一部分。雇佣关系本身可能成为公司基础设施的入口点。
加密货币如何介入
财政部称，俄罗斯公民 Ilya Boykov 和 Vitold Obertas 协助转换了与朝鲜 IT 工作者网络相关的加密货币。
Boykov 被指控为美国制裁的朝鲜 IT 工作者公司 Alis 转换了约 350 万美元的加密货币。Obertas 被指控自 2025 年 1 月以来为朝鲜官员转换了近 200 万美元的加密货币。
区块链分析公司 Chainalysis 将与一名朝鲜 IT 工作者相关的加密货币追溯到 Boykov，然后他将资金发送给 Garantex 进行现金转换。Garantex 自 2022 年以来一直受到美国制裁。
交易路径很重要，因为它表明加密货币如何充当数字收入和传统货币之间的桥梁。区块链公开记录转账，但钱包背后的人可能保持隐藏，除非交易所、调查人员和分析公司将地址与现实世界身份联系起来。
制裁现已包含钱包级别的风险
外国资产控制办公室已将目标个人和实体添加到其制裁记录中。这些名单包括与部分指定方相关的数字货币地址。
对于金融机构和加密货币平台而言，这会产生直接的合规义务。与受制裁人员关联的钱包地址不能像普通区块链地址一样对待。平台可能需要阻止资金、冻结账户、调查相关交易并向相关部门报告活动。
其后果可能超出美国公司。非美国公司也可能面临制裁风险，如果它们帮助美国人违反制裁或促成涉及指定方的交易。
这就是为什么加密货币合规越来越依赖于客户识别之外的更多措施。平台还需要钱包筛查、交易监控以及能够识别通过中介地址间接暴露的系统。
AI 使虚假招聘资料更具说服力
此威胁中较新的发展之一是生成式 AI 的使用。Chainalysis 表示，朝鲜特工使用 AI 工具编写简历、准备技术面试和创建虚假个人资料图片。深度伪造视频也可能在远程招聘电话中使用。
这改变了招聘远程员工的公司的风险。一份完善的简历和成功的技术面试不再能提供强有力的身份证明。公司可能需要通过多项独立检查来验证工作经历、身份证明文件、付款详情、地点和设备活动。
这在加密货币领域尤为重要，因为远程团队、假名贡献者和跨境承包商很常见。薄弱的招聘流程可能同时造成网络安全漏洞和制裁违规。
为什么 Garantex 仍然重要
Garantex 是故事的重要组成部分，因为它代表了所谓网络中的现金兑现层。一旦加密货币被发送到可以将其转换为法定货币的交易所或服务，资金在区块链生态系统之外就可能更容易使用。
美国政府在 2025 年查获了 Garantex 相关的网络域名，但制裁和执法行动并不能自动消除所有替代服务。资金可以通过新的钱包、非正式经纪人、点对点市场或其他交易所转移。
这使得交易历史比任何单一平台名称都更重要。调查人员会查看整个流程，包括资金的来源、接收的钱包以及到达服务后资金的移动速度。
更大的政策辩论
朝鲜对加密货币的使用可能仍然是全球金融监管中的一个重大问题。该国被指控利用网络盗窃、IT 工作者欺诈和数字资产洗钱来为其被禁止的计划创收。
最新的制裁表明了政府正在如何扩大其方法。执法不再只关注黑客和混币器。它现在包括招聘人员、中介、空壳公司、就业网络以及用于将加密货币转换为现金的基础设施。
这种更广泛的方法将增加合规成本，但它也可能使非法网络更难大规模使用该市场。
最终要点
美国对俄罗斯加密货币中介的制裁揭示了比单一的 550 万美元转换更大的风险。朝鲜网络正在结合虚假就业资料、AI 辅助身份欺诈、公司访问权限和加密货币交易来跨境转移资金。
此案还表明了为什么区块链透明度有用但并非充分。只有当调查人员和平台能够将钱包活动与现实世界身份和受制裁实体联系起来时，公开交易才有意义。
对于关注加密货币监管、网络安全和非法金融风险的交易者和读者来说，Tapbit Learn 提供了进一步的市场教育和数字资产报道。用户可以访问 Tapbit，登录，或创建账户。
常见问题解答
美国制裁了什么？
美国财政部制裁了 10 名个人和 1 个实体，这些实体与朝鲜的 IT 工作者计划有关。此次行动包括被指控为朝鲜网络转换加密货币的俄罗斯中介。
据称转换了多少加密货币？
财政部将约 350 万美元的加密货币转换归因于 Ilya Boykov，近 200 万美元归因于 Vitold Obertas，总计约 550 万美元。
朝鲜 IT 工作者如何与加密货币相关联？
据美国官员称，他们使用虚假身份在合法公司获得工作，赚取收入，并将部分收入通过加密货币交易汇往朝鲜。
