执行摘要
美国财政部已对包括朝鲜银行家在内的八名个人和两个实体实施制裁,原因是他们参与了一个旨在洗钱数百万美元加密货币的复杂网络。该行动直接资助了平壤的非法武器计划,凸显了数字资产与国家支持的犯罪活动之间日益增长的联系。此举强调了全球为切断朝鲜通过网络犯罪和逃避制裁获取收入的努力。
事件详情
美国财政部外国资产控制办公室(OFAC)特别针对张国哲和何正善等个人,这些朝鲜银行家被指控代表第一信用银行和柳京信用银行等受制裁实体管理资金,其中包括530万美元的加密货币。这些银行被认为是朝鲜采购网络的关键。非法资金通过各种手段产生,包括网络攻击、IT工人欺诈和逃避制裁。
朝鲜行为者已通过这些受制裁银行洗钱了至少530万美元的数字资产。这一数字是朝鲜黑客仅在2025年就窃取的估计20亿美元加密货币中的一部分。支付给朝鲜IT工人的款项通常以USDC或USDT等稳定币进行,这些IT工人通常以“Joshua Palmer”和“Alex Hong”等欺诈性身份在全球加密和科技公司中运营。这些数字资产随后通过复杂的钱包结构、隐私工具和各种转换渠道进行洗钱,以惠及朝鲜控制的实体。司法部已提起民事没收诉讼,要求没收与这些洗钱网络相关的超过770万美元的加密货币和数字资产。
市场影响
这些制裁的实施预示着监管机构对数字资产非法使用的关注度提高,并可能导致加密货币市场内部的审查加强。数字货币与国家支持的非法金融活动之间的关联可能会对更广泛的市场情绪产生负面影响,这可能强化对Web3生态系统内更严格的AML(反洗钱)和制裁合规性的呼吁。金融机构和加密公司现在面临越来越大的压力,要求它们加强风险评估、客户尽职调查和交易监控,以防止逃避制裁。这些行动表明,当局正在特别重视这些领域,要求建立健全的内部框架并及早介入法律和合规团队。
更广泛的背景
朝鲜对网络犯罪,特别是加密货币盗窃和洗钱的依赖,已成为其核武器和弹道导弹计划的重要资金来源。在过去三年中,朝鲜的恶意软件和社交工程计划已转移了超过30亿美元,主要是数字资产。该政权利用全球的空壳公司、银行代表以及在中国和俄罗斯等国的金融机构来促进这些非法资金流动。
此外,国家支持的黑客组织,特别是BlueNoroff(Lazarus Group的一个分支),已经发展了其策略。他们正在利用人工智能驱动的工具来自动化网络攻击,改进恶意软件开发,并扩大网络钓鱼活动和勒索软件的复杂性。诸如GhostCall和GhostHire之类的活动专门针对欧洲和亚洲的Web3和加密货币组织,使用可以入侵macOS和Windows系统的复杂恶意软件。这些威胁行为者使用生成式AI可以更快地开发和适应恶意软件,对网络安全构成长期挑战。
专家评论
尽管简报材料中未提供直接的专家引述,但美国财政部的声明和行动反映了监管机构在数字资产领域加强警惕的共识。强调识别和破坏利用加密货币进行非法目的的网络,突显了保护全球金融体系完整性的持续承诺。朝鲜网络行动的复杂性,特别是AI的整合,表明了持续且不断演变的威胁,需要网络安全和监管执法策略的持续适应。