3月12日,美国财政部外国资产控制办公室(OFAC)宣布对参与朝鲜主导的IT工作者欺诈网络的6名个人和2家实体实施制裁。该网络通过伪造身份、盗用文件等手段,将朝鲜籍技术人员伪装成合法雇员,入职美国等国家企业,系统性骗取薪资并转移资金,仅2024年涉案金额就接近8亿美元,用于支持朝鲜的大规模杀伤性武器与弹道导弹项目。

https://home.treasury.gov/news/press-releases/sb0416
本次制裁名单包括6名关键人物:Nguyen Quang Viet、Do Pyong Kyong、Hoang Van Nguyen、Yun Song Guk、Hoang Minh Quang,以及York Louis Celestino Herrera。他们被认定为朝鲜IT欺诈网络提供核心支持,涵盖加密货币兑换、银行账户开立、资金洗钱及业务对接等环节。
两家被点名的实体——Amnokgang与Quangvietdnbg,则是该网络的主要运营方。其中,Quangvietdnbg的CEO Nguyen Quang Viet在2023年至2025年间,已为朝鲜方面完成约250万美元的加密货币兑换,进一步印证了加密资产作为资金转移通道的重要性。
OFAC此次共公布21个被冻结的加密货币地址,涵盖ETH、BTC、TRX等多个主流网络。通过链上反洗钱平台Beosin KYT与Beosin Trace的深度分析,这些地址的资金流动轨迹清晰可见。
YUN, Song Guk(朝鲜籍,老挝磨丁地区头目)
ETH地址:0xb637f84b66876ebf609c2a4208905f9ddac9d075;0x95584C303FCd48AF5c6B9873015f2AD0ca84EaE3

累计流出约20万枚USDT至中心化交易所,显示其资金已进入主流金融系统。
HOANG, Minh Quang(完成超7万美元服务交易)
BTC地址:bc1qyy5pt5cx3zth8xlj92lq5y87dh8xv3nwgs4ncq

0.57462 BTC曾流入Coinbase账户,表明部分资产已完成跨链变现。
SIM, Hyon Sop(朝鲜光山银行驻华代表,新增11个地址)
原冻结地址(ETH):0x4f47bc496083c727c5fbe3ce9cdf2b0f6496270c

该地址曾流通2193万枚USDT、207万枚USDC,目前仍有58,148.62 USDT沉淀,显示其仍具活跃性。
新增地址包括:
ETH:0xd04E33461FEA8302c5E1e13895b60cEe8AEfda7F、0x76EA76CA4Eb727f18956aB93445a94c5280412B9、0xFb3eFf152ea55D1BfA04Dbdd509A80fD7b72cdEB、0xFda1Ec4A6178d4916b001a065422D31EBE5F62FF、0x747AFB5c7A7fc34B547cD0FDEbf9b91759C5a52b
资金流向图如下:

合计流出98,139.11 USDT、21,300 USDC、0.51268 ETH。
新增TRX地址:
TPDLpXxPcaSsupEZ3yrVksmNkYP5SLeKxu、TGXE9dGWawjfd3xqFSho1h1bRbRv9wUGrF、TNTFhgFoKH4srBMiWbfrVFqP2AThSmdwf1、TXhf9nU9bjo1j9z5qEesHdr6gtdndfnA4T、TK17wfSPp32RWrnzZPrGpv7TxdNFvvvE2s、TYeQD2VddTZ9NkFkAnT9DD8cUGetGUQZB2

总计流出6,236.74 TRX、999,014.46 USDT。
跨链操作记录:
ARB: 0x4f47bc496083c727c5fbe3ce9cdf2b0f6496270c;BSC: 0x4f47bc496083c727c5fbe3ce9cdf2b0f6496270c

共计流出113万枚USDT、93.6万枚BUSD、1.78万枚USDC至中心化交易所。
AMNOKGANG TECHNOLOGY DEVELOPMENT COMPANY
ETH地址:0xcB74874f1e06Fcf80A306e06e5379A44B488bA2D、0x0330070FD38Ec3bB94F58FA55D40368271E9e54A、0x9Be599d7867f5E1a2D7Ec6dB9710dF2b98A15573

累计流出205.02 ETH、27.45万枚USDT、22.85万枚USDC,其中0x9be599d7867f5e1a2d7ec6db9710df2b98a15573仍有96.05 ETH未动。
Tron网络地址:
TNrX2FwrHKoo4XACGkmSzqeK4pdnKYn6Z7、TEEYCuGDyeNkuDj4u6GQRXxXo3Nh29r2vP、TZB4NrX7k9ZsV6PRc1GigAztLL8WHpLvwP、TDe2UNAvuUnTbbDo7518eMe3TXN5qJW8Ft

总计流出2,744.75 TRX、494.18万枚USDT。
此次行动再次暴露朝鲜利用加密货币规避国际制裁的成熟模式。对于虚拟资产服务提供商(VASP),建立实时反洗钱筛查机制已成为合规底线。尤其应关注高风险关联地址、跨链资金转移行为,以及频繁进出中心化交易所的异常模式。
Beosin等链上分析工具已能实现对可疑地址的自动标记与预警。未来,行业需推动更严格的KYC流程、强化与执法机构的数据共享机制,并在技术层面部署自动化监控系统,以阻断非法资金流动通道。
随着全球监管趋严,任何忽视合规义务的平台都将面临法律追责与声誉损失。加密行业的可持续发展,离不开对安全、透明与责任的共同承诺。