美国制裁朝鲜黑客网络涉加密资金洗钱

核心提要：美国财政部外国资产控制办公室（OFAC）对参与朝鲜主导的IT欺诈网络的6名个人及2家实体实施制裁，涉及21个加密货币地址，揭露其通过伪造身份、恶意软件和跨境资金转移支持大规模杀伤性武器项目。链上分析显示大量USDT、BTC、TRX等流向中心化交易所，凸显虚拟资产行业反洗钱合规的重要性。

美国制裁朝鲜黑客资金网络

美国财政部外国资产控制办公室（OFAC）于3月12日宣布，对参与朝鲜主导的跨国IT工作者欺诈网络的6名个人和2家实体实施制裁。该网络通过系统性欺诈手段，使美国企业成为资金输送通道，仅2024年涉案金额接近8亿美元，用于支持朝鲜的大规模杀伤性武器与弹道导弹计划。

欺诈模式与资金路径

据披露，朝鲜操控的IT团队利用伪造文件、盗用身份及虚构人设，成功入职美国等国家正规企业。其薪资被朝鲜政府截留，形成巨额资金池。部分关联人员还向企业网络植入恶意软件，窃取敏感信息，进一步扩大非法收益。 本次制裁名单包括6名关键协助者：Nguyen Quang Viet、Do Pyong Kyong、Hoang Van Nguyen、Yun Song Guk、Hoang Minh Quang、York Louis Celestino Herrera，他们为朝鲜提供加密货币兑换、资金洗钱、银行账户开立及业务对接等实质性支持；2家实体——Amnokgang与Quangvietdnbg——被认定为欺诈网络的核心运营方。

加密地址追踪与链上流动分析

OFAC共锁定21个加密货币地址，涉及ETH、BTC、TRX、ARB、BSC等多个链上资产。链上反洗钱平台Beosin KYT与Beosin Trace分析显示： - YUN, Song Guk（老挝磨丁地区负责人）的两个ETH地址累计流出约20万USDT。 - HOANG, Minh Quang的BTC地址曾接收0.57462BTC并转入Coinbase账户。 - SIM, Hyon Sop（光山银行驻华代表）原冻结地址持有超2193万USDT与207万USDC，目前仍有5.8万USDT沉淀；新增5个ETH地址及多个TRX地址，合计流出约16.5万USDT、2.1万USDC及0.51万ETH。 - AMNOKGANG TECHNOLOGY DEVELOPMENT COMPANY在ETH与Tron网络中分别有205.02ETH、近500万USDT流出，其中部分地址仍存有大量资产未动。 跨链流动方面，同一地址在ARB与BSC链上共计转移超200万USDT及数百万稳定币至中心化交易所，表明资金已进入主流金融体系。

虚拟资产行业反洗钱应对建议

此次行动凸显加密资产成为规避制裁的重要渠道。虚拟资产服务提供商（VASP）亟需强化反洗钱合规筛查能力，通过链上分析工具识别高风险地址与异常交易行为。持续监控资金流向、建立动态风险评级机制，是防范非法资金渗透的关键措施。