美国财政部对两名个人和两家公司实施了制裁，原因是他们在从美国企业窃取加密货币以资助北朝鲜的武器计划中扮演了角色。

摘要

• 美国财政部已对三名个人和两家公司实施制裁，因其协助北朝鲜IT工作者盗取加密货币。
• 此举扩大了对朝鲜IT公司Chinyong的先前制裁，该公司于2023年5月被列入黑名单。

财政部恐怖主义与金融情报副部长约翰·K·赫尔利在8月27日的新闻稿中表示，被制裁的个人和实体是一个诈骗网络的一部分，该网络通过涉及海外IT工人的欺诈计划针对“美丽国企业”。

该机构所列举的人员包括俄罗斯国籍的维塔利·谢尔盖耶维奇·安德烈耶夫、驻俄罗斯的朝鲜政府官员金雄善，以及两家公司：沈阳金丰里网络科技有限公司和韩国新进贸易公司。

美国制裁如何针对帮助朝鲜IT工人的实体

根据财政部的说法，Andreyev曾为北朝鲜特工充当洗钱者，自去年十二月以来，他帮助将大约60万美元的被盗加密货币洗成美金。

资金随后被转向了青永信息技术合作公司，这是一家因涉嫌与该国国防部有联系而已经受到制裁的北朝鲜实体。

官员表示，安德烈耶夫在帮助北朝鲜绕过现有制裁方面发挥了重要作用。

与此同时，官员们表示，金永善与安德烈耶夫合作洗钱被盗资金，在俄罗斯担任贸易官员期间充当了外交便利者。

中国公司沈阳工朋瑞网络科技有限公司成立是为了掩护一支在金永指挥下工作的北朝鲜IT团队，并且据称为该政权创造了超过100万美元的利润。

官员表示，它在利用假文件和伪造证件将朝鲜特工嵌入加密和科技公司方面也发挥了主导作用。

最后，韩国新晋贸易公司被发现与朝鲜人民武装部队总政治局有直接联系。新晋协助协调诈骗网络，充当平壤军事当局与行动人员之间的中介，并且是他们收益的财务受益者之一。

Chinyong 是诈骗集团的中心

8月27日的指定措施是在之前针对Chinyong的行动基础上进行的，Chinyong曾在财政部的调查中出现过，因为其在管理海外加密欺诈活动中扮演了核心角色。

与晨阳和北朝鲜军队之间的联系有据可查，官员们认为它作为北朝鲜IT工人的影子雇主。OFAC在2023年5月首次将晨阳列入黑名单，标志着该公司成为北朝鲜扩展海外IT业务网络的一部分。

北朝鲜长期以来因通过协调网络攻击和多国诈骗来资助财政官员所称的“非法大规模毁灭性武器”而闻名，这些手段常常采用复杂的社会工程策略。

一份去年发布的联合国安全理事会报告总结称，与平壤有关的团体在2017年至2024年间抽走了超过36亿美元的加密货币——调查人员表示，这一数字自那以来只增不减。

多年来，当局一直在打击背后的行动者和网络，利用制裁、起诉和扣押来削弱北韩的网络机器。

就在上个月，财政部对北朝鲜国民宋金赫实施制裁，他与该国的侦察总局及其黑客单位安达里尔有关，因其帮助外国特工使用被盗的美国身份申请远程工作。

然而，坏演员没有停止的迹象。独立区块链调查员ZachXBT的估计表明，数百名北朝鲜IT人员已经悄悄渗透到加密行业中。