美國財政部打擊北韓IT間諜計劃全球制裁規避網絡

美國財政部對支持北韓海外IT工作人員行動的個人及實體網絡實施了新一輪制裁，其中包括一名俄羅斯公民及一家中國公司。外國資產控制辦公室（OFAC）將俄羅斯公民Vitaliy Sergeyevich Andreyev及多家實體列入特別指定國民及被封鎖人員名單，原因是他們協助與該政權加密貨幣計劃相關的資金流動 [1]。Andreyev被指控自2024年12月以來，與北韓官員Kim Ung Sun合作，將超過60萬美元的加密貨幣兌換為美元，這一行為支持了北韓的核武及導彈計劃 [3]。

在被制裁的實體中，瀋陽金豐利網絡科技有限公司——一家位於遼寧瀋陽的中國空殼公司——被認定為北韓IT工作人員代表團的協助者。這些工作人員以虛假身份和偽造文件滲透美國及其他國家的公司，最終竊取數據並勒索贖金 [2]。該中國公司與朝鮮新進貿易公司（Korea Sinjin Trading Corporation）一同被指定，後者是與北韓軍事及情報機構有關的實體，兩者因協助洗錢及將加密貨幣兌換為法幣而被制裁 [1]。

美國財政部強調，這些行動為該政權帶來數百萬美元收入，是規避全球制裁的重要策略。北韓長期以來利用海外工作人員——特別是IT行業——來創造非法收入，經常繞過傳統金融體系。財政部指出，這些工作人員一旦進入合法公司，常常部署惡意軟體來竊取知識產權或勒索雇主 [4]。最新的制裁延續了美國針對類似計劃的行動模式，包括2024年對Chinyong Information Technology Cooperation Company的指定 [3]。

加密貨幣仍然是北韓規避制裁策略的核心工具。OFAC已識別出與Andreyev相關的特定XBT加密貨幣地址，TRM Labs正監控其與其他朝鮮相關網絡的行為重疊 [4]。財政部指出，這些數位資產讓該政權能夠隱藏資金來源，跨境轉移價值，並在未被即時發現的情況下繼續其受制裁的武器計劃。被制裁的實體和個人現已被禁止與美國人及美國機構進行交易，進一步強化政府反對向北韓提供金融或後勤支持的立場 [1]。

美國越來越專注於追蹤和打擊促成這些行動的金融基礎設施。近期的執法行動包括針對幫助洗錢被盜加密貨幣的coin mixing服務和空殼公司。儘管特朗普政府已不再對去中心化服務實施制裁，但司法部最近對Tornado Cash聯合創辦人以非法資金傳輸罪名定罪，顯示出更具針對性的執法方式 [2]。這些行動凸顯了北韓規避網絡的複雜性，以及美國政府收緊該政權所用金融瓶頸的決心 [4]。

來源：[1] North Korea Designations; Issuance of Russia-related [2] Treasury Sanctions Crypto IT Scam Spanning North Korea [3] US sanctions fraud network used by North Korean 'remote [4] US Treasury Sanctions Russian National and Entities