美国财政部制裁朝鲜IT欺诈网络：6人2实体涉加密货币洗钱近8亿美元

制裁背景与概述

3月12日，美国财政部外国资产控制办公室（OFAC）宣布制裁参与朝鲜主导的IT工作者欺诈网络的6名个人与2家实体。公告宣称这些参与方系统性欺诈美国企业，为大规模杀伤性武器项目提供资金，仅2024年涉案金额就接近8亿美元。

https://home.treasury.gov/news/press-releases/sb0416

制裁详情

据美国OFAC披露，朝鲜操控的 IT 团队通过使用伪造文件、盗用身份、虚构人设隐瞒真实身份，从而入职美国等国家的正规企业。朝鲜政府攫取这些海外 IT 劳工的绝大部分薪资，获取数亿美元资金支持其大规模杀伤性武器与弹道导弹项目。部分情况下，朝鲜关联人员还会暗中向企业网络植入恶意软件，窃取专有敏感信息。

本次制裁共计6名个人（Nguyen Quang Viet、Do Pyong Kyong、Hoang Van Nguyen、Yun Song Guk、Hoang Minh Quang、York Louis Celestino Herrera），被认定为朝鲜IT工作者提供加密货币兑换、资金洗钱、银行账户开立、IT业务对接等实质性协助；2家公司实体（Amnokgang、Quangvietdnbg），被认定为IT工作者欺诈网络的关键运营方与协助者。

制裁地址分析

本次制裁共锁定21个加密货币地址。据OFAC通报，在2023年中至2025年中，Quangvietdnbg的CEO Nguyen Quang Viet为朝鲜方面共兑换约价值250万美元加密货币，认定加密货币是朝鲜IT工作人员转移资金、规避制裁的重要通道。

通过链上反洗钱分析平台Beosin KYT和追踪调查工具Beosin Trace对此次制裁名单中的21个地址进行分析，结果如下：

YUN, Song Guk（朝鲜籍，老挝磨丁 IT 工作者头目）

ETH：

0xb637f84b66876ebf609c2a4208905f9ddac9d075

0x95584C303FCd48AF5c6B9873015f2AD0ca84EaE3

据Beosin Trace统计，此前约有200,851 USDT流出到各类中心化交易所。

HOANG, Minh Quang（协作完成超7万美元的IT服务交易）

BTC：bc1qyy5pt5cx3zth8xlj92lq5y87dh8xv3nwgs4ncq

此前有0.57462BTC流入Coinbase账户。

SIM, Hyon Sop（朝鲜光山银行驻华代表，新增 11 个地址）

原冻结地址（ETH网络）：

0x4f47bc496083c727c5fbe3ce9cdf2b0f6496270c

其中该地址流动资金量21,937,732.52USDT、2,071,126.59USDC，目前仍有58,148.62 USDT沉淀在该地址。

新增制裁地址（ETH网络）:

0xd04E33461FEA8302c5E1e13895b60cEe8AEfda7F

0x76EA76CA4Eb727f18956aB93445a94c5280412B9

0xFb3eFf152ea55D1BfA04Dbdd509A80fD7b72cdEB

0xFda1Ec4A6178d4916b001a065422D31EBE5F62FF

0x747AFB5c7A7fc34B547cD0FDEbf9b91759C5a52b

资金流向图如下：

其中约有98,139.11USDT、21,300USDC、0.51268ETH流出。

新增 TRX：

TPDLpXxPcaSsupEZ3yrVksmNkYP5SLeKxu

TGXE9dGWawjfd3xqFSho1h1bRbRv9wUGrF

TNTFhgFoKH4srBMiWbfrVFqP2AThSmdwf1

TXhf9nU9bjo1j9z5qEesHdr6gtdndfnA4T

TK17wfSPp32RWrnzZPrGpv7TxdNFvvvE2s

TYeQD2VddTZ9NkFkAnT9DD8cUGetGUQZB2

其中约有6,236.74TRX、999,014.46USDT流出。

同地址跨链：

ARB:0x4f47bc496083c727c5fbe3ce9cdf2b0f6496270c

BSC:0x4f47bc496083c727c5fbe3ce9cdf2b0f6496270c

其中1,133,025.26USDT、935,943.84 BUSD、17,811.05 USDC流出到各类中心化交易所。

AMNOKGANG TECHNOLOGY DEVELOPMENT COMPANY

ETH：

0xcB74874f1e06Fcf80A306e06e5379A44B488bA2D

0x0330070FD38Ec3bB94F58FA55D40368271E9e54A

0x9Be599d7867f5E1a2D7Ec6dB9710dF2b98A15573

共计约有205.02ETH、274,531.15USDT、228,496.97USDC，其中0x9be599d7867f5e1a2d7ec6db9710df2b98a15573中有96.05 ETH沉淀。

Tron网络

TNrX2FwrHKoo4XACGkmSzqeK4pdnKYn6Z7

TEEYCuGDyeNkuDj4u6GQRXxXo3Nh29r2vP

TZB4NrX7k9ZsV6PRc1GigAztLL8WHpLvwP

TDe2UNAvuUnTbbDo7518eMe3TXN5qJW8Ft

其中2,744.75TRX、4,941,817.62USDT流出到各类中心化交易所。

Beosin反洗钱建议

本次行动是美国财政部持续打击朝鲜利用加密货币规避制裁的又一举措。对于虚拟资产行业来说，如何进行反洗钱合规筛查，识别涉及高风险资金的地址已经成为虚拟资产服务提供商（VASP）的关键能力。