作者：深潮 TechFlow

深潮导读：针对朝鲜影子网络通过加密资产洗钱的隐秘活动，美欧等多国监管机构展开了协同收网。10 月 28 日，美国财政部海外资产控制办公室正式公布新一轮制裁清单，对 10 名关键个人及 1 家掩护实体施加严厉制裁。

本次受制裁的对象，深度卷入了朝鲜 IT 工人跨国欺诈体系。他们通过虚构身份远程应聘美国科技公司，随后串通俄罗斯籍中介人员，将数百万美元非法薪酬转换为加密货币，辗转洗白后输送至朝鲜的大规模杀伤性武器研发项目。

伴随澳大利亚与欧盟在本月的同步出手，西方盟国对这一新型网络犯罪模式的联合围堵正全面升级。这场制裁不仅揭示了远程就业与链上匿名性结合下的洗钱暗流，也对全球科技企业在跨境雇佣背景调查与数字资产合规上敲响了警钟。

精准落闸： OFAC 锁定跨国伪装者与离岸洗钱节点

美国监管部门对跨国隐秘资金流的打击力度正在持续加码。根据 美国财政部官方制裁通告 披露，海外资产控制办公室（OFAC）于 10 月 28 日正式对 10 名涉案个人及 1 家关键实体实施了全面的金融资产冻结。

调查表明，这些被制裁目标构成了一个精密分工的地下黑产网络。朝鲜技术人员借助被盗用的合法公民身份，远程潜入美国科技与商业企业任职，并将套取的数百万美元薪资与项目报酬，隐蔽转入境外中介控制的非托管钱包。

美国财政部在声明中明确指出，这批外流资金并未用于民生建设，而是被系统性地抽调回流，直接用于资助朝鲜的大规模杀伤性武器（WMD）以及先进弹道导弹研发。切断这一资金管道，是削弱其武器扩散能力的核心战略举措。

按照制裁令要求，受制裁个人与实体在美境内的全部资产与金融权益将即刻遭到司法查封。任何受美国法律管辖的金融机构与加密服务商，均被严格禁止与上述被制裁对象展开任何形式的直接或间接交易。

跨境搬砖客浮出水面：数百万美元加密资金转移路径曝光

在此次披露的制裁名单中，两名负责充当“场外加密兑换中介”的俄罗斯籍人员成为了案情关键。官方调查详尽记录了他们如何利用点对点（P2P）市场与离岸通道，协助朝鲜实体洗白巨额非法报酬。

其中，俄罗斯籍人士 Ilya Boykov 扮演了极为活跃的承兑商角色。自 2024 年以来，Boykov 长期为朝鲜控制的 Alis 公司提供非法资金通道，累计协助兑换了约 350 万美元的加密货币，将其迅速转移为不易追踪的法币现金。

另一名俄罗斯籍操盘手 Vitold Obertas 同样深度参与了洗钱链路。自 2025 年 1 月起，Obertas 专门为多名朝鲜高级官员提供量身定制的兑换服务，在极短时间内完成了近 200 万美元的加密资产洗钱操作。

此外，一家设立在俄罗斯境内、由朝鲜实际控制的皮包机构 FFTDC 亦遭到连根拔起。该机构名下的 6 名骨干 IT 工人自 2025 年起累计创收超 75 万美元，所有成员与实体在此次行动中被全数列入黑名单。

欺诈式远程务工：科技公司如何沦为地缘资金提款机

本案背后浮现出的“远程虚假应聘”作案手法，折射出后疫情时代全球科技企业在招聘合规上的重大漏洞。随着远程混合办公在硅谷及欧美科技界成为常态，跨国黑客团队迅速将求职市场武器化。

涉案的朝鲜 IT 技术人员通常具备高水平的代码开发能力。他们利用暗网购买或伪造的虚假身份证明、借用第三方代理人的银行账户，在严格的面试流程中瞒天过海，成功入职多家欧美企业的核心软件开发岗位。

入职之后，这些技术人员一方面赚取着高达数十万美元的合法高薪，另一方面则在开发代码中埋藏后门程序，甚至伺机窃取企业的核心代码与专有数据。这不仅对受害企业造成了巨额财务损失，更构成了系统性知识产权危机。

针对这一猖獗现象，美国联邦调查局（FBI）此前已多次发布专项安全警报。监管部门警告全美科技雇主，必须在技术外包、第三方代码提交以及雇员真实背景核验上建立强化审查机制，防范内部网络遭到渗透。

全球盟友多边协同：加密合规与跨境反洗钱全面收网

值得注意的是，美方此次制裁绝非单边行动，而是西方主要经济体在数字反洗钱领域实施多边合围的重要一环。就在本月稍早前，澳大利亚政府与欧盟理事会亦相继发布了针对同一犯罪网络的协同制裁令。

这种跨越美洲、欧洲与亚太的密集联合执法表明，利用去中心化加密资产绕过国际制裁的灰色空间，正在被主要监管体以空前的力度快速压缩。针对暗网交易商与场外兑换中介的全球监控网，已实现多国情报共享。

对于全球加密资产行业而言，本案传递出极度清晰的合规底线信号。任何合规交易所、去中心化跨链桥以及流动性做市商，只要疏于对高风险链上地址实施实时过滤，就极易沦为洗钱链路上的跳板，并面临长臂管辖的连带惩罚。

面对日益复杂的跨境欺诈与 AI 辅助洗钱手段，传统静态黑名单制度显然已不足以应对威胁。唯有推动企业端雇佣背景穿透式审查与链上链下多维情报追踪的深度结合，才能真正阻断敏感资金通过数字资产暗道的外溢风险。