*本文已自动翻译。请以原文内容为准。
2025年8月27日，美国财政部外国资产管制办公室（OFAC）宣布对与北韩（DPRK）有关联的恶意IT工作者网路实施制裁。俄罗斯公民维塔利·谢尔盖耶维奇·安德烈耶夫（Vitaliy Sergeyevich Andreyev）协助向Chinyong资讯技术合作公司（Chinyong，又称Jinyong IT合作公司）付款，用于此目的的加密货币地址也包括在制裁范围内。 Chinyong于2023年5月受到OFAC和韩国外交部（MOFA）的制裁。
受到制裁的公司还包括金应顺、沈阳金风里网路技术有限公司和北韩新进贸易公司，他们涉嫌将北韩IT工作者的收入挪用于资助北韩的大规模杀伤性武器和弹道飞弹计划。
北韩IT工作者网路：大规模杀伤性武器的资金来源
此次制裁延续了OFAC先前针对北韩IT从业人员网路的行动。 2023年5月，OFAC将Chinyong资讯科技合作公司及其员工Sang Man Kim列为制裁对象，并同时揭露了他们的加密货币地址。
在这个网路中，北韩IT人员被派往海外，以假名渗透普通公司，窃取机密资讯并发动勒索软体攻击。之后，他们以加密货币获得报酬。这些资金随后被送回朝鲜，用于资助大规模杀伤性武器的研发。
使用调查工具 Reactor 的分析显示，Chinyong 和 Kim 结合使用主流服务、去中心化金融 (DeFi)、混合器等来洗钱。同时也确认，资金直接从 Chinyong 和北韩 IT 工作人员的钱包转移到 Kim 营运的服务的存款地址。
制裁措施包括安德烈耶夫的比特币地址，据称他曾利用该地址向「金永」（Chinyong）进行转帐。安德烈耶夫与北韩驻俄罗斯经济贸易领事金应顺（Kim Ung Sun）合作，将加密资产兑换成现金，总计转移了超过60万美元。
如反应器图表所示，安德烈耶夫的地址是一个通用交易所（中心化交易所：CEX）的存款地址，该地址已被朝鲜IT人员反复用于洗钱。该地址曾多次用于交易所、桥接器和去中心化金融 (DeFi)协议，证实了该地址已多次用于洗钱活动。根据美国财政部海外资产管制办公室 (OFAC) 的文件，已确认有超过 60 万美元的资金存入安德烈耶夫的地址。
针对国家支持的加密货币诈欺的策略对策
透过对安德烈耶夫、金应顺及其相关幌子公司实施制裁，美国外国资产管制办公室 (OFAC) 旨在切断北韩的非法收入来源。这些制裁进一步揭露了北韩海外 IT 工作者日益壮大的网路、他们针对美国公司的诈欺行为以及其武器计划的资金来源。
这些制裁以及最近针对北韩 IT 工作者网路的其他行动表明，透过加密货币支持政权的基础设施和金融中介机构将继续成为监管执法的重点。
本网站包含不受 Chainalysis, Inc. 或其关联公司（统称「Chainalysis」）控制的第三方网站的连结。存取此类资讯并不意味著 Chainalysis 与该网站或其运营商有任何关联，也不代表 Chainalysis 对其背书、认可或推荐，Chainalysis 也不对其中托管的产品、服务或其他内容承担任何责任。
本资料仅供参考，不旨在提供法律、税务、财务或投资建议。接收者在做出此类决定之前，应咨询其顾问。 Chainalysis 对接收者使用本资料所做的任何决定或任何其他作为或不作为概不负责。
Chainalysis 不保证或担保本报告中资讯的准确性、完整性、及时性、适用性或有效性，并且不对因该资料任何部分的错误、遗漏或其他不准确之处而引起的任何索赔负责。
