美国财政部制裁涉及朝鲜、俄罗斯和中国的加密货币欺诈网络

美国财政部周三宣布对来自朝鲜、俄罗斯和中国的个人及公司实施制裁，因其涉嫌通过冒充 IT 员工窃取美国企业的加密货币。

这些制裁揭示了朝鲜一项复杂且遍布全球的 IT 人员行动。该行动在过去几年中为朝鲜筹集了数亿美元，并安插间谍以冒充远程工作者，最终利用其进入外国公司内部窃取加密货币。

此外，类似的计划还通过欺骗真正的员工执行网络诈骗，进一步渗透目标企业。

此次制裁针对的具体行动涉及俄罗斯公民维塔利·安德烈耶夫、驻俄罗斯的朝鲜官员金应顺、一家由朝鲜 IT 人员组成的公司，以及该团队在中国的一家幌子公司。

据称，安德烈耶夫协助朝鲜将通过 IT 员工计划窃取的加密货币兑换成美元。美国财政部指出，这些资金已被用于支持朝鲜的核武器与弹道导弹计划。

美国财政部负责恐怖主义和金融情报的副部长约翰·赫尔利在声明中表示：“朝鲜政权持续利用其海外 IT 员工实施欺诈计划，针对美国企业窃取数据并勒索赎金。在特朗普总统的领导下，财政部致力于保护美国民众免受这些计划侵害，并追究相关责任人的责任。”

这一声明延续了拜登政府此前对朝鲜相关加密货币盗窃行为采取的措施。2023年，财政部首次对公告中提到的一家朝鲜 IT 员工公司 Chinyong 实施制裁。

然而，特朗普政府在处理不法分子利用混币服务洗钱加密货币的做法上与其前任有所不同。尽管拜登政府积极寻求对去中心化中介机构实施制裁，但特朗普政府却对此类行动有所退缩，仅专注于追究直接参与犯罪的“坏演员”。

本月早些时候，特朗普司法部成功让陪审团裁定流行混币服务 Tornado Cash 的联合创始人罗曼·斯托姆（Roman Storm）非法转移资金罪成立。

然而，司法部随后似乎收回了此胜利，在几周后向加密货币行业领袖承诺，将不再对 Storm 提出指控，理由是开发者开发的是“真正去中心化”的软件，未保管用户资金，即使该软件被犯罪实体用于洗钱。