Hoa Kỳ đã trừng phạt 10 cá nhân và một tổ chức vào ngày 28 tháng 10 năm 2026, nhằm vào một mạng lưới lao động CNTT của Triều Tiên bị cáo buộc đã sử dụng danh tính giả và các bên trung gian tài chính để huy động và chuyển tiền. Vụ việc đặt tiền mã hóa vào trong một chuỗi rộng hơn: những danh tính giả nhận công việc có trả lương, các bên hỗ trợ thu tiền, và các dịch vụ thanh toán giúp chuyển giá trị qua biên giới.
Câu hỏi trọng tâm là ai kiếm được, kiểm soát và cuối cùng nhận số tiền đó. Một giao dịch trên blockchain có thể cho thấy một tài sản đã di chuyển đến đâu mà không giải thích được lý do thanh toán hoặc ai đứng sau một địa chỉ.
Biện pháp mới nhất của Hoa Kỳ nhằm vào điều gì
Theo thông báo của Bộ Tài chính Hoa Kỳ, người lao động Triều Tiên đã sử dụng danh tính bị đánh cắp, tài liệu giả mạo và nhân thân bịa đặt để xin việc tại các công ty hợp pháp. Bộ Tài chính cho biết chế độ này chiếm đoạt phần lớn tiền lương của họ và chuyển doanh thu vào các chương trình vũ khí. Một số người lao động cũng bị cáo buộc đã lạm dụng quyền truy cập của doanh nghiệp để đánh cắp dữ liệu hoặc triển khai phần mềm độc hại.
Mạng lưới bị chỉ định bao gồm Trung tâm Phát triển Kỹ thuật và Tài chính First Financial có trụ sở tại Nga. Bộ Tài chính cũng nêu tên các bên trung gian tham gia chuyển đổi tiền mã hóa. Cơ quan này quy trách nhiệm cho Vitold Viktorovich Obertas về gần 2 triệu đô la trong các giao dịch chuyển đổi kể từ tháng 1 năm 2025, và cho Ilya Aleksandrovich Boykov về 3,5 triệu đô la trong hoạt động trao đổi và chuyển đổi tiền mã hóa kể từ năm 2024.
Những con số này mô tả các cá nhân, hoạt động và khoảng thời gian khác nhau. Không nên cộng chúng lại thành một khoản tiền mới bị đánh cắp hoặc coi đó là số tiền đã được thu hồi. Đây là một quyết định chỉ định trừng phạt; bản thân quyết định này không xác lập một bản án hình sự và cũng không thông báo rằng tất cả tài sản liên quan đã bị tịch thu.
Vì sao một kế hoạch việc làm cần đến mạng lưới thanh toán
Một người sử dụng lao động có thể trả tiền cho công việc phần mềm thực sự trong khi bị đánh lừa về danh tính, địa điểm hoặc người thụ hưởng cuối cùng của người lao động. Điều này khác với một vụ tấn công trực tiếp rút cạn ví. Nguồn tiền có thể bắt đầu từ khoản thù lao việc làm, trong đó hành vi sai trái bị cáo buộc nằm ở gian lận danh tính, việc cung cấp dịch vụ bị cấm và chuyển hướng tiền thu được.
Những người tổ chức và các bên trung gian tài chính kết nối các giai đoạn đó. Việc thu tiền lương, quản lý người lao động và chuyển đổi tài sản đòi hỏi những năng lực khác nhau. Chỉ nhắm vào một địa chỉ nhận tiền sẽ bỏ qua những người sắp xếp việc làm và quyền tiếp cận tài chính.
Đối với doanh nghiệp, điều này khiến các biện pháp kiểm soát tuyển dụng và kiểm soát thanh toán bổ trợ cho nhau. Một bản lý lịch có vẻ hợp lý không xác minh người thụ hưởng khoản thanh toán, trong khi một khoản thanh toán trông bình thường không xác minh người thực hiện công việc. Những yêu cầu bất ngờ về việc gửi tiền lương cho một bên thứ ba không liên quan cần được xem xét cùng với hồ sơ danh tính và quyền truy cập.
Tiền mã hóa thay đổi việc chuyển tiền xuyên biên giới như thế nào
Các mạng lưới tiền mã hóa cho phép giá trị di chuyển giữa các địa chỉ mà không cần mỗi giao dịch phải đi qua cùng một chuỗi ngân hàng đại lý như một giao dịch chuyển tiền quốc tế thông thường. Quyền truy cập có thể được thực hiện ngoài giờ giao dịch ngân hàng, và ví nhận tiền không nhất thiết phải ở cùng quốc gia với người gửi. Những đặc điểm đó hỗ trợ các khoản thanh toán hợp pháp và cũng có thể bị các mạng lưới bất hợp pháp khai thác.
Tuy nhiên, việc chuyển một token chỉ là một bước. Người nhận vẫn có thể cần một nhà cung cấp dịch vụ hoặc đối tác để đổi token đó sang loại tiền dùng để thanh toán chi phí. Điểm chuyển đổi này tạo ra một giao điểm quan trọng giữa hoạt động blockchain, hồ sơ khách hàng và hệ thống tài chính truyền thống.
Stablecoin có thể giảm mức độ chịu ảnh hưởng của biến động giá đối với tiền mã hóa không neo giá trong thời gian thanh toán, nhưng thiết kế của chúng không giải quyết các câu hỏi về nguồn gốc hoặc tính hợp pháp. Thông cáo của Bộ Tài chính mô tả hoạt động tiền mã hóa mà không xác định mọi token được sử dụng. Sẽ gây hiểu lầm nếu quy toàn bộ mạng lưới cho một stablecoin cụ thể.
| Đặc điểm thanh toán | Ý nghĩa thực tế | Hạn chế còn lại |
|---|---|---|
| Chuyển tiền từ địa chỉ này sang địa chỉ khác | Giá trị có thể di chuyển qua các khu vực pháp lý | Địa chỉ không xác lập quyền sở hữu hợp pháp |
| Lịch sử giao dịch công khai | Điều tra viên có thể theo dõi các liên kết có thể quan sát được | Việc quy kết cần thêm bằng chứng |
| Chuyển đổi sang tiền tệ địa phương | Giá trị kỹ thuật số trở nên có thể sử dụng để thanh toán chi phí | Quyền tiếp cận dịch vụ, thanh khoản và các biện pháp kiểm soát pháp lý đều quan trọng |
Các giao dịch có thể nhìn thấy vẫn có thể che giấu người thụ hưởng
Trên một blockchain công khai, một địa chỉ nhìn chung đóng vai trò là mã định danh thay vì hộ chiếu đã được xác minh. Một người có thể kiểm soát nhiều địa chỉ, và một địa chỉ lưu ký có thể đại diện cho nhiều khách hàng. Không thể suy luận một cách đáng tin cậy chủ sở hữu hợp pháp từ số lượng ví hoặc mức độ phức tạp trực quan của biểu đồ giao dịch.
Điều tra viên có thể kết hợp lịch sử giao dịch với thông tin tài khoản, thông tin liên lạc và các bằng chứng khác. Vì vậy, một chuỗi giao dịch có thể tạo ra dấu vết điều tra lâu dài ngay cả khi tên của những người tham gia không xuất hiện trên sổ cái. Đồng thời, chỉ một liên kết giao dịch không đủ để xác lập rằng mọi bên có liên quan đều cố ý tham gia vào một kế hoạch.
Việc kiểm soát tài sản cũng khác nhau. Một sàn giao dịch có thể hạn chế một tài khoản nằm trong quyền lưu ký của mình; một đơn vị phát hành có thể có các biện pháp kiểm soát token ở cấp độ hợp đồng. Không điều nào tương đương với việc trao cho chính phủ quyền ký trực tiếp đối với mọi ví cá nhân. Phần giải thích của KTX về quyền hạn của đơn vị phát hành stablecoin tìm hiểu lý do kiểm soát khóa riêng và kiểm soát các quy tắc của token là hai việc khác nhau.
Điều gì thay đổi đối với người dùng và doanh nghiệp
OFAC nêu rõ rằng nghĩa vụ trừng phạt áp dụng đối với tiền kỹ thuật số cũng như tiền pháp định. Công dân Hoa Kỳ và các bên khác thuộc phạm vi quyền tài phán của cơ quan này phải đánh giá các giao dịch bị cấm và tài sản bị phong tỏa theo các quy định hiện hành. Việc thay đổi tài sản thanh toán không loại bỏ các nghĩa vụ đó.
Đối với khách hàng hợp pháp, bài học thực tế là phải bảo đảm mục đích thanh toán, đối tác giao dịch và hồ sơ hỗ trợ nhất quán với nhau. Không cho thuê tài khoản, không nhận tiền từ bên thứ ba mà không có lời giải thích và không cho rằng việc sở hữu một token chứng minh nguồn tiền trong sạch. Nếu nhà cung cấp yêu cầu làm rõ, hãy sử dụng kênh hỗ trợ chính thức của họ và lưu giữ các hồ sơ liên quan.
Việc lưu ký cũng rất quan trọng. Hướng dẫn của chúng tôi về cách các sàn giao dịch tiền mã hóa hoạt động giải thích sự khác biệt giữa số dư bên trong một nền tảng và việc rút tiền lên blockchain. Người dùng đủ điều kiện có thể truy cập KTX thông qua trang web chính thức và xem các điều khoản dịch vụ hiện hành, biện pháp bảo vệ tài khoản và yêu cầu chuyển tiền.
Những diễn biến tiếp theo có ý nghĩa là các quyết định chỉ định bổ sung, các biện pháp thực thi được công bố và bằng chứng về tài sản thực tế đã bị phong tỏa hoặc thu hồi. Danh sách địa chỉ dài hơn sẽ cho thấy phạm vi nhận diện rộng hơn, nhưng tự nó không định lượng được mạng lưới vẫn có thể tạo ra bao nhiêu doanh thu.
Câu hỏi thường gặp
Mọi giao dịch liên quan đến một địa chỉ bị đánh dấu đều tự động là tội phạm phải không?
Không. Các tình tiết, quyền sở hữu, hạn chế pháp lý và khu vực pháp lý áp dụng đều quan trọng. Cảnh báo giao dịch yêu cầu đánh giá, chứ không phải kết luận về ý định phạm tội.
Một quyết định chỉ định trừng phạt có đảo ngược các giao dịch blockchain đã hoàn tất không?
Không. Quyết định này áp đặt các hạn chế pháp lý; nó không viết lại sổ cái. Việc phong tỏa hoặc thu hồi phụ thuộc vào tài sản, người kiểm soát tài sản và các biện pháp pháp lý hoặc kỹ thuật hiện có.
Một địa chỉ không có trong danh sách trừng phạt có bảo đảm một khoản thanh toán an toàn không?
Không. OFAC cho biết các địa chỉ tiền kỹ thuật số được liệt kê của cơ quan này không đầy đủ. Quyền sở hữu và các thông tin liên quan khác vẫn rất quan trọng.
Bộ phận hỗ trợ chính thức có thể yêu cầu cụm từ hạt giống để kiểm tra một giao dịch không?
Việc kiểm tra thanh toán không yêu cầu tiết lộ các từ khôi phục ví hoặc khóa riêng. Hãy giữ những thông tin bí mật đó tách biệt với hồ sơ giao dịch và tài liệu tài khoản thông thường.
Chỉ nhằm mục đích cung cấp thông tin, không phải tư vấn pháp lý hoặc đầu tư. Các yêu cầu về trừng phạt phụ thuộc vào khu vực pháp lý và hoàn cảnh; tài sản kỹ thuật số liên quan đến các rủi ro về lưu ký, tuân thủ và chuyển tiền.