
美國聯邦法院下令沒收約 212,700 美元與北韓資訊科技工作者工資相關的穩定幣,這使得美國司法部在試圖沒收與一個涉嫌逃避制裁網絡相關的超過 774 萬美元數位資產的案件中取得部分勝利。
NK News 於 9 月 7 日報導,美國地區法官 Rudolph Contreras 裁定,從一個以「0x81c4」開頭的加密錢包中扣押的資金應歸美國政府沒收。這項 9 月 3 日的裁決部分批准了司法部要求缺席判決的請求,同時駁回了其立即控制案件中其他資產的嘗試。
檢察官表示,該錢包從至少 10 個用於接收北韓資訊科技工作者付款的地址收到了大約 158,123 枚 USDC,以及從至少 4 個工作者付款地址收到了另外 54,574 枚 USDT。這兩種與美元掛鉤的穩定幣合計面值約為 212,700 美元。
政府辯稱,這些資金是一個計劃的收益,該計劃中北韓工作者獲得海外資訊科技工作,隱瞞其身份和地點,並在資金最終送往北韓之前,透過加密貨幣轉移其收入。
Contreras 發現,檢察官提供了足夠的資訊來證明 0x81c4 錢包與據稱的操作有關。
法院表示,政府的指控描述了一項涉及外國實體的電匯詐欺和洗錢操作,這些實體代表受制裁個人進行交易,違反了《國際緊急經濟權力法》。
就缺席判決而言,這些指控足以證明被扣押的資金構成或來源於這些違規行為可追溯的收益。因此,Contreras 裁定美國勝訴,並沒收從該錢包扣押的資產。
這項裁決僅涵蓋了聯邦檢察官鎖定的一個大得多資產池中的一部分。
司法部於 2025 年 6 月提交了民事沒收訴狀,尋求沒收超過 774 萬美元的加密貨幣和其他數位財產,這些財產據稱是透過北韓海外資訊科技就業計劃產生並洗錢的。
正如 crypto.news 先前報導,這些資產最初是在 2023 年 4 月對 Sim Hyon Sop 的起訴中被限制的,Sim Hyon Sop 是北韓對外貿易銀行的一名代表,被控與資訊科技工作者合作將加密貨幣收益轉移回該國。
該訴狀涵蓋了加密貨幣、非同質化代幣和以太坊域名服務域。檢察官表示,一些資金在北韓工作者及其同夥試圖洗錢收益時已被凍結或扣押。
Contreras 沒有批准沒收剩餘財產。法官發現,政府在其公開沒收通知中未能充分識別其他資產,並無偏見地駁回了該部分請求,這使得檢察官可以再次提出請求。
美國司法部指控北韓向世界各地部署資訊科技工作者,以在科技和區塊鏈公司獲得就業機會,有時會使用偽造的身份證件和其他方法來隱藏其國籍和實際位置。
據司法部稱,雇主在不知情的情況下向這些工作者支付合法的資訊科技工作報酬,通常使用 USDC 和 USDT 等穩定幣。
檢察官表示,這些工作者在將資金匯往北韓之前,使用了多種方法來模糊其加密貨幣的來源。據稱的技術包括小額轉帳、使用虛假身份開設的帳戶、兌換代幣、在區塊鏈之間轉移資產、購買 NFT 以及將工作收益與其他資金混合。
美國當局持續鎖定那些被控支持這些操作的人員和基礎設施。今年 3 月,財政部制裁了一個網絡,該網絡據稱協助北韓工作者使用虛假身份和竊取身份在海外獲得工作,然後再使用加密貨幣轉移或洗錢他們的收益。
調查人員已將就業策略追溯到加密貨幣開發團隊。一項由以太坊基金會支持的調查於 4 月披露,識別出 100 名在加密貨幣公司工作的疑似朝鮮特工,而 Ketman Project 在審查開發人員身份和 GitHub 活動後向 53 個團隊發出了警報。
安全研究員兼 MetaMask 開發人員 Taylor Monahan 在另一項調查中表示,與北韓有關的開發人員在 DeFi 項目中工作了數年,這些活動可以追溯到去中心化金融的早期。
這種風險持續到 2026 年。Consensys 在發現一名與北韓有關的顧問獲得其系統存取權限約一個月後,於 7 月暫時停止了產品發布。該公司的調查發現沒有證據表明資產或數據被盜,也沒有引入惡意代碼。
沒收訴狀將 Sim 和 Kim Sang Man 識別為據稱協助轉移海外工作者所產生收益的中間人。
Sim 曾擔任北韓對外貿易銀行代表,該銀行因與該國武器計劃的聯繫而受到美國制裁。財政部於 2023 年 4 月將 Sim 列入其特別指定國民名單。
據司法部稱,北韓資訊科技工作者在洗錢其收益後將資金匯給 Sim。檢察官指控他參與了涉及在美國及其他地方公司就業的工作者的計劃,並與場外加密貨幣交易商合作,使用非法資金為北韓採購貨物。
Kim 於次月與 Chinyong(也稱為 Jinyong 資訊科技合作公司)一同受到制裁。美國當局認定他是 Chinyong 的首席執行官,Chinyong 隸屬於北韓國防部,並僱用在海外運營的資訊科技工作者代表團。
檢察官表示,Kim 擔任這些工作者與對外貿易銀行之間的中間人,將資金從工作者轉移給 Sim。據司法部稱,Chinyong 代表團已在包括俄羅斯和寮國在內的國家運營。
美國當局此前已將 Kim 與涉及海外工作者的加密貨幣交易聯繫起來。一項早期調查發現,一名疑似在化名「Light Fury」下運營的北韓資訊科技工作者將超過 30 萬美元從一個公共以太坊域名服務地址轉移給 Kim。
司法部 2025 年 6 月的訴狀表示,被鎖定沒收的財產包括北韓資訊科技工作者(包括那些在不知情的情況下受僱於美國公司的人)產生的資金,這些收益在轉移給 Kim 或 Sim 以造福北韓政府之前。