美国财政部制裁朝鲜IT欺诈网络：6人2实体被列入黑名单，加密货币成关键通道

3月12日，美国财政部外国资产控制办公室（OFAC）宣布对参与朝鲜主导的IT工作者欺诈网络的6名个人和2家实体实施制裁。公告指出，这些参与方通过系统性欺诈美国企业，为朝鲜的大规模杀伤性武器项目提供资金支持，仅2024年涉案金额就接近8亿美元。

https://home.treasury.gov/news/press-releases/sb0416

制裁详情

据美国OFAC披露，朝鲜操控的IT团队通过伪造文件、盗用身份、虚构人设隐瞒真实身份，成功入职美国等国家的正规企业。朝鲜政府攫取这些海外IT劳工的绝大部分薪资，获取数亿美元资金用于支持其大规模杀伤性武器与弹道导弹项目。此外，部分朝鲜关联人员还暗中向企业网络植入恶意软件，窃取敏感信息。

本次制裁涉及6名个人（Nguyen Quang Viet、Do Pyong Kyong、Hoang Van Nguyen、Yun Song Guk、Hoang Minh Quang、York Louis Celestino Herrera），他们被认定为朝鲜IT工作者提供加密货币兑换、资金洗钱、银行账户开立及IT业务对接等实质性协助；2家公司实体（Amnokgang、Quangvietdnbg）则被认定为IT工作者欺诈网络的关键运营方与协助者。

制裁地址分析

本次制裁共锁定21个加密货币地址。据OFAC通报，在2023年中至2025年中，Quangvietdnbg的CEO Nguyen Quang Viet为朝鲜方面兑换约价值250万美元的加密货币，进一步证明加密货币是朝鲜IT工作人员转移资金、规避制裁的重要通道。

通过链上反洗钱分析平台Beosin KYT和追踪调查工具Beosin Trace对此次制裁名单中的21个地址进行分析，结果如下：

YUN, Song Guk（朝鲜籍，老挝磨丁IT工作者头目）

ETH：

0xb637f84b66876ebf609c2a4208905f9ddac9d075

0x95584C303FCd48AF5c6B9873015f2AD0ca84EaE3

据Beosin Trace统计，此前约有200,851 USDT流出到各类中心化交易所。

HOANG, Minh Quang（协作完成超7万美元的IT服务交易）

BTC：bc1qyy5pt5cx3zth8xlj92lq5y87dh8xv3nwgs4ncq

此前有0.57462BTC流入Coinbase账户。

SIM, Hyon Sop（朝鲜光山银行驻华代表，新增11个地址）

原冻结地址（ETH网络）：

0x4f47bc496083c727c5fbe3ce9cdf2b0f6496270c

其中该地址流动资金量21,937,732.52USDT、2,071,126.59USDC，目前仍有58,148.62 USDT沉淀在该地址。

新增制裁地址（ETH网络）:

0xd04E33461FEA8302c5E1e13895b60cEe8AEfda7F

0x76EA76CA4Eb727f18956aB93445a94c5280412B9

0xFb3eFf152ea55D1BfA04Dbdd509A80fD7b72cdEB

0xFda1Ec4A6178d4916b001a065422D31EBE5F62FF

0x747AFB5c7A7fc34B547cD0FDEbf9b91759C5a52b

资金流向图如下：

其中约有98,139.11USDT、21,300USDC、0.51268ETH流出。

新增TRX：

TPDLpXxPcaSsupEZ3yrVksmNkYP5SLeKxu

TGXE9dGWawjfd3xqFSho1h1bRbRv9wUGrF

TNTFhgFoKH4srBMiWbfrVFqP2AThSmdwf1

TXhf9nU9bjo1j9z5qEesHdr6gtdndfnA4T

TK17wfSPp32RWrnzZPrGpv7TxdNFvvvE2s

TYeQD2VddTZ9NkFkAnT9DD8cUGetGUQZB2

其中约有6,236.74TRX、999,014.46USDT流出。

同地址跨链：

ARB:0x4f47bc496083c727c5fbe3ce9cdf2b0f6496270c

BSC:0x4f47bc496083c727c5fbe3ce9cdf2b0f6496270c

其中1,133,025.26USDT、935,943.84 BUSD、17,811.05 USDC流出到各类中心化交易所。

AMNOKGANG TECHNOLOGY DEVELOPMENT COMPANY

ETH：

0xcB74874f1e06Fcf80A306e06e5379A44B488bA2D

0x0330070FD38Ec3bB94F58FA55D40368271E9e54A

0x9Be599d7867f5E1a2D7Ec6dB9710dF2b98A15573

共计约有205.02ETH、274,531.15USDT、228,496.97USDC，其中0x9be599d7867f5e1a2d7ec6db9710df2b98a15573中有96.05 ETH沉淀。

Tron网络

TNrX2FwrHKoo4XACGkmSzqeK4pdnKYn6Z7

TEEYCuGDyeNkuDj4u6GQRXxXo3Nh29r2vP

TZB4NrX7k9ZsV6PRc1GigAztLL8WHpLvwP

TDe2UNAvuUnTbbDo7518eMe3TXN5qJW8Ft

其中2,744.75TRX、4,941,817.62USDT流出到各类中心化交易所。

Beosin反洗钱建议

本次行动是美国财政部持续打击朝鲜利用加密货币规避制裁的又一举措。对于虚拟资产行业来说，如何进行反洗钱合规筛查，识别涉及高风险资金的地址已经成为虚拟资产服务提供商（VASP）的关键能力。