OFAC 制裁朝鲜 IT 网络：8 个链上地址与百万美元资金流向全解析

据 Woofun AI 消息，美国财政部海外资产控制办公室() 近期宣布将 10 名个人和 1 个实体列入制裁名单，旨在打击朝鲜政府运营的海外 IT 人员网络。该网络通过伪造身份潜入企业，利用加密货币渠道将巨额收入转移回朝鲜。此次行动不仅针对核心运营者，更精准锁定了协助资金兑换与转移的关键节点，揭示了从远程工作伪装到链上资金清洗的完整犯罪链条。

此次制裁对象涵盖了在朝鲜和俄罗斯活动的 IT 人员、团队负责人、资金中间人及相关实体，其角色分工明确且相互交织。俄罗斯籍 被指为朝鲜官员进行大规模加密货币兑换； 和 则分别负责为不同 IT 团队转移资金及提供后勤支持；俄罗斯籍 协助相关实体进行巨额加密货币兑换与转移。

此外，First Financial and Technical Development Center（FFTDC）作为关键实体，被指在俄罗斯部署朝鲜 IT 人员，为朝鲜政府创造收入。这些人物与实体共同构成了一个横跨两国的复杂资金转移网络。

Obertas 与 Boykov 在巨额兑换活动中扮演了核心角色，其操作规模令人瞩目。自 2025 年 1 月以来，Obertas 为朝鲜官员进行了近 200 万美元的加密货币兑换，以及至少 125 万美元的其他货币交易。

与此同时，Boykov 自 2024 年以来，协助相关实体进行了约 350 万美元的加密货币兑换和转移。这两人的活动不仅金额巨大，且时间跨度长，显示出高度的组织性和持续性。他们的行为不仅是简单的资金转移，更涉及复杂的货币兑换操作，旨在将非法所得转化为易于流通的加密货币，从而规避传统金融系统的监管。

Kim Ki Hyok 与 Kim Hyo Dong 的资金转移细节同样揭示了该网络的运作模式。自 2024 年以来，Kim Ki Hyok 为一支在俄罗斯活动的 IT 人员团队转移了价值近 50 万美元的加密货币。而 Kim Hyo Dong 则为另一支团队提供后勤支持，并协助转移超过 10 万美元的金融资产。这些资金转移活动并非孤立事件，而是整个网络运作的一部分。通过分散资金转移路径和金额，他们试图降低被监管机构发现的概率。

然而，OFAC 的制裁行动表明，这种分散策略并未完全掩盖其资金流向，反而为追踪提供了更多线索。

FFTDC 实体运营与收入规模进一步证实了该网络的商业化和规模化特征。First Financial and Technical Development Center（FFTDC）被指在俄罗斯部署朝鲜 IT 人员，其人员自 2025 年以来合计为朝鲜政府创造超过 75 万美元收入。

这一实体不仅是人员部署的平台，更是资金汇聚和转移的关键节点。通过 FFTDC，朝鲜政府能够系统地管理海外 IT 人员，并将他们的收入集中起来，再通过加密货币渠道转移回国内。

这种实体化的运营模式，使得该网络更具稳定性和隐蔽性，同时也增加了监管和打击的难度。

Woofun AI 整理数据显示，链上地址网络的分析为追踪资金流向提供了关键证据。OFAC 当日更新的 SDN 名单列出 8 个与被制裁对象关联的数字货币地址，分布在 和 两条链上。工具 的分析显示，这些地址之间存在可观察的联系：部分地址直接互相转账，也有多个地址向同一个被标记为交易所充值地址的钱包转入资金。其中，Ethereum 地址 0x761edd5e4546229a0bd35ae99b4d3d01cf4a3510 同时列在 Boykov 和 Obertas 名下，是名单中一个明确的地址交叉点。