OFAC制裁朝鲜信息技术工人欺诈网络及提款促进者

美国财政部外国资产控制办公室于2026年10月28日对10个人和一实体实施制裁，针对一个朝鲜IT工作人员网络，财政部称该网络通过冒充合法远程工作者并通过加密货币渠道转移资金，为政权的武器项目创造了收入。

证据与背景

Chainalysis表示，最新行动针对俄罗斯公民伊利亚·亚历山德罗维奇·博伊科夫和维托尔德·维克托罗维奇·奥贝塔斯，以及朝鲜公民金基赫和金孝东，因其参与一项更广泛计划，该计划将朝鲜IT员工在美国公司提供虚假借口，并将收入转换为现金。财政部表示，该网络是朝鲜长期利用海外IT就业、中介和数字资产为政权及其武器项目筹集资金的努力的一部分。

据Chainalysis称，自2025年初以来，Obertas为朝鲜官员兑换了价值$2百万的加密货币，而其链上分析显示，双方关系可追溯到2023初。Chainalysis还表示，博伊科夫将与覆盖朝鲜IT人员的幌子公司有关的加密货币，包括阿里斯和安诺康，转入受制裁的俄罗斯交易所Garantex进行套现。报道称，金基赫和金孝东管理着驻俄罗斯的IT从业者团队，并收取他们产生的加密货币收入。

财政部的行动还指定了总部设在俄罗斯的第一金融技术发展中心（FFTDC），Chainalysis称其为朝鲜控制的机构，派遣海外IT人员。Chainalysis表示，自2025年以来，六俄罗斯境内朝鲜IT工作人员为FFTDC创造了超过$750,000，财政部表示这六个人也受到制裁。

此案凸显了财政部多年来描述的威胁环境发生了转变：朝鲜特工利用被盗身份、伪造简历、代理机构和洗钱中介来规避审查，将收入转回平壤。Chainalysis表示，该网络越来越依赖人工智能来撰写简历、定制求职信、准备面试，有时甚至生成头像和深度伪造视频以支持欺骗行为。

财政部此前警告称，朝鲜IT工人计划可能使企业面临制裁风险、数据盗窃及其他安全漏洞。财政部针对朝鲜制裁规避的更广泛行动包括此前在 2025 和 2026-03中的行动，财政部称这些行动针对参与类似IT工人和洗钱活动的协助者。最新的指定延续这一模式，聚焦于将工人收入转化为政权可支配资金的金融渠道。