美国当局正在采取行动,没收与朝鲜IT工人相关的770万美元加密货币,这些工人据称利用窃取的美国身份获得远程工作。此次没收行动是美国司法部(DOJ)更广泛努力的一部分,旨在瓦解朝鲜复杂的规避制裁网络,该网络将非法资金输送给其武器开发计划。
司法部打击朝鲜加密货币计划
美国司法部已向哥伦比亚特区提交了一份民事没收诉状,寻求没收774万美元的加密货币。据称,这些资金是由冒充美国及其他国家公司远程IT承包商的朝鲜国民赚取的。该计划涉及使用虚假或非法获得的美国身份来获得就业,主要是在区块链开发公司。
-
这些工人在包括中国、俄罗斯和老挝在内的多个国家开展业务。
-
他们使用VPN和美国境内的“笔记本电脑农场”来隐藏其真实位置。
-
付款通常以USDC和USDT等稳定币形式接收。
揭露复杂的洗钱技术
由联邦调查局(FBI)主导的调查显示,朝鲜特工采用了复杂的洗钱技术来模糊其非法所得的来源。这些方法包括:
-
使用虚假身份开设交易账户。
-
在不同区块链之间进行“链跳”。
-
执行代币互换。
-
购买NFT以伪装价值转移。
-
进行多次小额转账以避免被发现。
一旦洗钱完成,加密货币就会通过中间人转回,其中包括据称是外贸银行代表的Sim Hyon Sop和与军方有关联的朝鲜IT公司Chinyong的首席执行官Kim Sang Man。Sim Hyon Sop于2023年4月因协调工人与朝鲜政府之间的资金流动而被起诉。
加密货币生态系统日益增长的威胁
官员们强调,此次没收行动凸显了朝鲜政府利用加密货币生态系统为其非法优先事项提供资金。司法部刑事司司长Matthew R. Galeotti表示,司法部将利用一切法律工具来保护加密货币生态系统,并剥夺朝鲜的非法所得。
包括Chainalysis的Andrew Fierman和DTEX Systems的Michael Barnhart在内的安全专家强调了这些朝鲜行动日益复杂化。他们指出,这些特工正在利用先进的策略,例如:
-
人工智能生成的人物形象。
-
用于面试的深度伪造技术。
-
支持系统以通过技术筛选。
Barnhart估计,朝鲜每年可能从欺诈性IT工作中获得数亿美元的收入,由于所使用的混淆技术,许多数字可能被低估了。谷歌的威胁情报小组还在4月份报告称,朝鲜行动者已将其影响力扩展到美国以外,渗透到英国、德国、葡萄牙和塞尔维亚的加密货币项目中。
来源
-
司法部从据称使用窃取美国身份的朝鲜IT工人手中没收770万美元加密货币,Finance Magnates。
-
司法部寻求没收据称被朝鲜IT工人窃取的770万美元加密货币,Fortune。
-
司法部寻求没收冒充IT工人的朝鲜黑客的770万美元加密货币,Decrypt。
-
本文借助人工智能技术支持,参考多个权威来源编写而成。最终内容已由BlockzHub编辑团队进行全面审查和编辑,以确保准确性、清晰度和连贯性。原始报道来源在适当且必要时均予以注明。本文中表达的观点不一定代表BlockzHub的官方立场或观点。本文仅供信息参考,不应被视为财务或专业建议。投资涉及风险,在做出任何投资决策之前,您应咨询合格的财务顾问。
-