美国财政部周三表示，已对 10 名个人和 1 个实体实施制裁，因为他们参与了朝鲜 IT 工人计划，诈骗美国企业并为该国的武器计划创收。
据财政部称，朝鲜利用虚假文件、窃取的身份和虚构的角色将 IT 员工安排在合法公司，然后拿走他们的大部分工资，为其大规模杀伤性武器和弹道导弹计划赚取数亿美元。报告称，这些网络利用“复杂的加密货币交易”、洗钱和人工智能工具将数百万美元转移到该政权。
今天，美国财政部外国资产控制办公室对 10 名个人和 1 个实体实施了制裁，因为他们参与了朝鲜民主主义人民共和国 (DPRK) 政府运营的 IT 工人计划，这些计划诈骗美国企业并为朝鲜的非法大规模武器创收……
— 财政部 (@USTreasury) 2026 年 10 月 28 日
美国财政部长斯科特·贝森特 (Scott Bessent) 表示：“朝鲜政权继续通过其海外 IT 人员进行的欺诈活动来瞄准和利用美国公司，他们将敏感数据武器化，并勒索企业巨额付款。”
受到制裁的人中有两名俄罗斯公民。美国财政部表示，自 2025 年 1 月以来，负责朝鲜金融交易的俄罗斯中介机构 Vitold Obertas 已为朝鲜官员进行了近 200 万美元的加密货币兑换，此外还进行了至少 125 万美元的其他货币交易。自 2024 年以来，Ilya Boykov 已将相当于 350 万美元的加密货币兑换为 Limited Liability Company Alis，这是一家于 2024 年受到制裁的朝鲜 IT 员工公司。
制裁清单包括 Boykov 的 2 个以太坊地址和 2 个 Tron 地址，以及 Obertas 的 1 个以太坊地址和 3 个 Tron 地址。两人的条目中都出现了一个以太坊地址。
美国财政部还制裁了位于俄罗斯符拉迪沃斯托克的朝鲜控制实体第一金融和技术开发中心，称该中心部署了训练有素的 IT 员工，他们使用人工智能工具和“复杂的加密货币转移”来创收。据财政部称，自 2025 年以来，六名驻俄罗斯的朝鲜 IT 工人已为该中心创造了超过 75 万美元的收入。
领导驻俄罗斯 IT 工人代表团的两名朝鲜公民也受到制裁。美国财政部表示，其中一位名叫 Kim Ki Hyok 的人自 2024 年以来已为其代表团转移了近 50 万美元的加密货币。
据财政部称，这一行动是在 3 月份对朝鲜一个独立 IT 工人网络实施制裁的基础上进行的，澳大利亚和欧盟本月也做出了自己的制裁。
朝鲜的加密货币业务
朝鲜 IT 工人越来越多地瞄准加密项目。 2025 年 4 月，谷歌威胁情报小组报告称，此类工作人员已融入英国、德国、葡萄牙和塞尔维亚的加密项目，包括 Solana 智能合约开发，其中一些工作人员同时使用多达 12 个虚假身份进行操作。
朝鲜黑客还对加密货币公司进行了长期的欺骗活动。据 Decrypt 报道，今年 4 月，总部位于 Solana 的交易所 Drift Protocol 表示，这次攻击从其平台上损失了约 2.85 亿美元，这是一个朝鲜国家附属组织持续六个月的行动，该组织的中间人亲自会见了 Drift 贡献者，并冒充一家量化交易公司。