〔品傳媒／綜合外電報導〕美國財政部再對北韓IT工作者詐騙網絡出手。根據美國財政部新聞稿，財政部海外資產控制辦公室（OFAC）於美國時間10月28日宣布制裁10名個人與1個實體，指控他們協助北韓政府以假身分把IT人員安插進美國及其他國家企業，再透過加密貨幣與金融中介把薪資轉回平壤，挹注大規模毀滅性武器與彈道飛彈計畫。被點名的兩名俄羅斯籍中介人，經手的加密貨幣兌換合計約550萬美元。
重點摘要：OFAC制裁4名協助北韓IT工作者洗轉資金的中介與代表團負責人，以及設於俄羅斯、受北韓控制的「第一金融技術開發中心」（FFTDC）與旗下6名IT人員。區塊鏈分析公司TRM Labs指出，受制裁者名下共有8個以太坊與波場（TRON）地址，並觀察到與先前遭制裁北韓企業之間的USDT直接轉帳。
美國財政部制裁10人1實體 鎖定北韓IT工作者資金鏈
財政部新聞稿指出，北韓長期利用偽造文件、盜用身分與虛構人設，讓IT人員以遠端工作等形式受雇於合法企業，政權再拿走大部分薪資。部分人員還利用取得的企業網路權限部署惡意程式、竊取資料與專有資訊。這波網絡被指同時運用加密貨幣、洗錢手法與AI工具搬移資金。
此次被列名的對象中，俄羅斯人Vitold Obertas與Ilya Boykov被指為北韓提供金融中介服務；北韓籍的Kim Ki Hyok與Kim Hyo Dong則分別帶領派駐俄羅斯的IT工作者代表團。實體部分，財政部點名設於俄羅斯、由北韓控制的FFTDC，並一併制裁與其相關的6名IT人員，指他們自2025年以來創造逾75萬美元收入。
| 受制裁對象 | 財政部所述角色 | 涉及金額 |
|---|---|---|
| Vitold Obertas（俄羅斯籍） | 北韓非法金融交易中介 | 2025年1月起近200萬美元加密貨幣兌換，另有至少125萬美元其他貨幣交易 |
| Ilya Boykov（俄羅斯籍） | 支援北韓相關企業Alis | 2024年起相當於350萬美元的加密貨幣交易 |
| Kim Ki Hyok（北韓籍） | Alis駐俄IT代表團負責人 | 2024年起近50萬美元加密貨幣轉帳 |
| Kim Hyo Dong（北韓籍） | 另一駐俄代表團負責人 | 至少2023年12月起轉移逾10萬美元等值資產 |
| FFTDC及6名IT人員 | 受北韓控制的駐俄實體 | 2025年以來創造逾75萬美元收入 |
資料來源：美國財政部新聞稿（2026年10月28日）、TRM Labs。
TRM Labs：8個以太坊、波場地址遭列管
TRM Labs分析指出，3名受制裁個人的加密貨幣地址遍布以太坊與波場兩條鏈，其中Obertas有1個以太坊、3個波場地址，Boykov有2個以太坊、2個波場地址，Kim Ki Hyok則有1個以太坊地址；由於其中1個以太坊地址同時列在Obertas與Boykov名下，扣除重複後共8個不重複地址。TRM Labs並表示，已觀察到3月遭制裁的北韓企業「鴨綠江技術開發公司」（Amnokgang）相關地址，直接以USDT轉帳至Obertas的地址。
台灣加密媒體區塊客整理指出，兩名俄羅斯中介合計約550萬美元的金額屬各自經手的歷史交易量加總，並不等於單一洗錢總額，資金也可能經過多次轉手。依OFAC規定，受制裁對象在美國境內或由美國人持有的資產原則上須凍結，美國人未經授權也不得與其往來。
延續3月制裁行動 北韓加密資金流向持續受關注
財政部表示，這次行動延續OFAC在2026年3月12日對另一個北韓IT工作者網絡的制裁，並與多邊制裁監測小組（MSMT）等夥伴合作；澳洲與歐盟同月也做出相關列名。財政部長貝森特（Scott Bessent）在新聞稿中表示，財政部將持續運用「所有可用工具」保護美國企業。
這項制裁公布的隔日，全球最大加密貨幣交易所幣安（Binance）即傳出約63億美元熱錢包遭駭事件，多家區塊鏈分析業者將其連結至北韓駭客組織TraderTraitor。兩者屬不同事件，但都凸顯北韓透過加密資產取得外匯的手法持續受到國際執法單位關注。相關報導可參考FBI、美國特勤局介入幣安63億美元駭案 鏈上分析鎖定北韓TraderTraitor。
常見問題 FAQ
這次美國財政部制裁了哪些對象？
OFAC於10月28日制裁10名個人與1個實體，包括2名俄羅斯籍金融中介、2名北韓IT代表團負責人，以及駐俄的FFTDC與其6名IT人員。
制裁和加密貨幣有什麼關係？
財政部指控這些人透過加密貨幣兌換與轉帳，把北韓IT工作者的收入轉回北韓；TRM Labs指出受制裁者名下有8個以太坊與波場地址。
受制裁地址會有什麼影響？
依OFAC規定，美國人原則上不得與受制裁對象往來，相關資產須凍結；合規業者通常也會把這些地址納入監控名單。
參考資料
- 美國財政部：Treasury Sanctions Facilitators of DPRK IT Worker Fraud Targeting U.S. Businesses
- TRM Labs：OFAC Designates Facilitators of North Korean IT Worker Schemes Targeting US Businesses
- 區塊客：北韓假 IT 員工滲透美企！美國制裁 10 人及 1 實體，俄羅斯中介涉 550 萬美元加密交易
※本文內容僅供資訊參考，不構成任何投資建議。加密貨幣價格波動劇烈，投資前請審慎評估自身風險承受能力。
※本文由 AI 輔助撰寫。首圖為示意圖（圖／Freepik）。