美國制裁北韓 IT 工作者資金網絡:加密貨幣如何跨境轉移資金?

KTX
KTX
  • 更新於

美國於 2026 年 10 月 28 日制裁 10 名個人及一個實體,目標是一個據稱利用虛假就業及金融中介機構籌集和轉移資金的北韓 IT 工作者網絡。此案將加密貨幣置於更廣泛的鏈條之中:虛假身分取得有薪工作,協助者收取收益,而支付服務則協助跨境轉移價值。

KTX News cover showing a laptop, identity card and payment network under sanctions scrutiny

此項行動針對更廣泛收益網絡中的工作者、組織者及金融協助者。

核心問題在於誰賺取、控制並最終接收這筆錢。區塊鏈轉帳可以顯示資產移動到哪裡,卻無法說明付款原因,或某個地址背後的實際控制者。

美國最新行動的目標

根據財政部公告,北韓工作者使用遭竊身分、偽造文件及虛構人物資料,在合法公司取得工作。財政部表示,該政權攫取他們大部分的薪資,並將收益用於其武器計畫。部分工作者也被指控濫用公司存取權限竊取資料或部署惡意軟體。

遭指定的網絡包括位於俄羅斯的 First Financial and Technical Development Center。財政部也點名涉及加密貨幣兌換的中介人。財政部將自 2025 年 1 月以來近 200 萬美元的兌換活動歸因於 Vitold Viktorovich Obertas,並將自 2024 年以來 350 萬美元的加密貨幣交易及兌換活動歸因於 Ilya Aleksandrovich Boykov。

這些數字描述的是不同的人員、活動及期間。不應將其相加,視為新近遭竊的餘額,也不應將其視為已追回的金額。這項行動是制裁指定;其本身並不構成刑事定罪,也未宣布所有相關資產均已遭扣押。

為什麼就業計畫需要支付網絡

雇主可能確實為軟體工作支付報酬,卻被誤導而不了解工作者的身分、所在地或最終受益人。這與直接掏空錢包的駭客攻擊不同。資金來源可能始於就業報酬,而據稱的不法行為則嵌入身分詐欺、受禁止的服務及收益轉移之中。

Four conceptual stages: false identity, income collection, crypto value transfer and the network beneficiary

此序列說明資金網絡中的各種角色;並非對本案每一筆付款的重建。

組織者及金融中介機構串聯起這些階段。收取薪資、管理工作者及兌換資產需要不同的能力。若只針對收款地址,安排就業及取得金融服務的人員便會被排除在外。

對企業而言,這表示聘用控管與支付控管具有互補性。看似合理的履歷並不能驗證付款受益人的身分,而看似正常的付款也不能驗證提供工作的人員。將薪資匯給無關第三方的非預期要求,應與身分及存取紀錄一併審查。

加密貨幣如何改變跨境轉帳

加密貨幣網絡允許價值在地址之間移動,而每筆轉帳不必像傳統國際電匯一樣,經過相同的代理銀行鏈。使用服務的時間可以不受銀行營業時間限制,且收款錢包不必位於付款人所在國家。這些特性支援合法付款,也可能遭非法網絡利用。

然而,轉移代幣只是其中一步。收款人可能仍需要服務提供者或交易對手,將代幣兌換成用於支付開支的貨幣。這個兌換點形成區塊鏈活動、客戶紀錄及傳統金融系統之間的重要交會。

穩定幣可以降低付款期間對未錨定加密貨幣價格波動的曝險,但其設計並不能解決資金來源或合法性的問題。財政部公告描述了加密貨幣活動,但未指明所使用的每一種代幣。將整個網絡歸因於某一種特定穩定幣,會造成誤導。

支付特性 實務意義 仍存在的限制
地址對地址轉帳 價值可以跨越司法管轄區移動 地址無法證明法律上的所有權
公開交易紀錄 調查人員可以追蹤可觀察的關聯 歸屬判定需要額外證據
兌換成當地貨幣 數位價值變得可用於支付開支 服務存取權、流動性及法律控管都很重要

可見的交易仍可能掩蓋受益人

在公開區塊鏈上,地址通常是識別碼,而不是經驗證的護照。某一個人可能控制多個地址,而一個託管地址可能代表許多客戶。無法可靠地根據錢包數量或交易圖的視覺複雜度,推斷法律上的所有人。

Three separate analytical layers: on-chain records, identity attribution and asset control

追蹤轉帳、辨識其控制者,以及限制資產存取權,是彼此不同的工作。

調查人員可以將交易紀錄與帳戶資訊、通訊內容及其他證據結合。因此,即使參與者姓名未出現在帳本中,轉帳序列仍可能形成持久的調查軌跡。同時,單獨的交易關聯並不能證明每一個相連的當事人都明知並參與某項計畫。

資產控制權也各不相同。交易所可以限制其託管下的帳戶;發行人可能對其代幣擁有合約層級的控管權。兩者都不等同於讓政府直接取得每個個人錢包的簽署權限。KTX 對穩定幣發行人權限的說明,探討為何控制私密金鑰與控制代幣規則是兩回事。

使用者與企業會面臨哪些變化

OFAC表示,制裁義務同樣適用於數位貨幣及法定貨幣。美國人士及其他受其司法管轄權約束者,必須依適用規則評估受禁止的交易及遭凍結財產。更換付款資產並不會免除這些義務。

對合法客戶而言,實務上的重點是讓付款目的、交易對手及佐證紀錄彼此一致。不要出租帳戶、不要接受無法解釋的第三方資金,也不要以為持有代幣就能證明資金來源清白。如果服務提供者要求說明,請使用其官方支援管道,並保存相關紀錄。

託管方式也很重要。我們的加密貨幣交易所運作方式指南說明平台內的餘額與提領至區塊鏈之間的差異。符合資格的使用者可以透過KTX 官方網站使用 KTX,並查看適用的服務條款、帳戶保障及轉帳要求。

接下來具意義的發展,是更多指定、公開的執法行動,以及關於實際遭凍結或追回資產的證據。更長的地址清單可以顯示更廣泛的識別結果,但本身無法量化該網絡仍能產生多少收益。

常見問題

與受標記地址相關的每一筆轉帳,都會自動構成犯罪嗎?

不會。事實、所有權、法律限制及適用的司法管轄區都很重要。交易警示需要進行評估,而不是直接對犯罪意圖下結論。

制裁指定會撤銷已完成的區塊鏈轉帳嗎?

不會。制裁指定會施加法律限制,但不會改寫帳本。是否能凍結或追回資產,取決於資產本身、控制資產的人,以及可用的法律或技術措施。

未出現在制裁名單上的地址,就一定能保證付款安全嗎?

不會。OFAC 表示,其列出的數位貨幣地址並不完整。所有權及其他相關資訊仍然很重要。

真正的客服人員會要求提供助記詞,以審查轉帳嗎?

審查付款不需要透露錢包復原字詞或私密金鑰。請將這些秘密資訊與交易紀錄及一般帳戶文件分開保管。

僅供資訊參考,不構成法律或投資建議。制裁要求取決於司法管轄區及具體情況;數位資產涉及託管、合規及轉帳風險。

這篇文章是否有幫助?

0 人中有 0 人覺得有幫助

還有其他問題?提交請求