美国法院下令扣押与朝鲜 IT 工人相关的价值 21.2 万美元的加密货币
核心要点
- 该裁决涵盖司法部案件的一部分,该案件寻求没收与朝鲜海外工人有关的超过 774 万美元的加密货币。
- 政府辩称,这些资金是一项计划的收益,在该计划中,朝鲜工人获得了海外 IT 工作,隐藏了他们的身份和地点,并通过加密货币转移了他们的收入,然后资金最终被汇往朝鲜。
- 检察官指控他参与涉及在美国和其他地方的公司就

美国联邦法院下令没收与朝鲜 IT 工人工资相关的约 212,700 美元的稳定币,这使得司法部在扣押与涉嫌逃避制裁网络相关的超过 774 万美元数字资产的尝试中取得了部分胜利。
摘要 一名美国法官下令没收与朝鲜 IT 工人工资相关的约 212,700 美元 USDC 和 USDT。
查获的钱包内有 158,123 USDC 和 54,574 USDT,检察官追踪到至少 14 名工人使用的支付地址。
该裁决涵盖司法部案件的一部分,该案件寻求没收与朝鲜海外工人有关的超过 774 万美元的加密货币。
法院拒绝没收其他加密资产,因为检察官没有充分识别这些资产,使政府能够再次寻找它们。
NK News 9 月 7 日报道,美国地区法官鲁道夫·孔特雷拉斯 (Rudolph Contreras) 裁定,从以“0x81c4”开头的加密钱包中扣押的资金应被没收给美国政府。 9 月 3 日的裁决批准了司法部部分缺席判决的请求,同时拒绝了其立即控制该案其他资产的尝试。
检察官表示,该钱包从至少 10 个用于接收朝鲜 IT 工人付款的地址接收了约 158,123 USDC,并从至少 4 个工人付款地址接收了另外 54,574 USDT。这两种与美元挂钩的稳定币的面值合计约为 212,700 美元。
政府辩称,这些资金是一项计划的收益,在该计划中,朝鲜工人获得了海外 IT 工作,隐藏了他们的身份和地点,并通过加密货币转移了他们的收入,然后资金最终被汇往朝鲜。
美国法院批准没收朝鲜价值 212,700 美元的加密货币
Contreras 发现检察官提供了足够的信息来确定 0x81c4 钱包如何与涉嫌的操作相关联。
法院表示,政府的指控描述了涉及外国实体的电汇欺诈和洗钱活动,这些实体代表受制裁的个人进行交易,违反了《国际紧急经济权力法》。
就缺席判决而言,这些指控足以证明被扣押的资金构成或源自可追溯到这些违规行为的收益。因此,孔特雷拉斯就从钱包中扣押的资产做出了有利于美国的判决。
该裁决仅涵盖联邦检察官所针对的更大资产池中的一部分。
美国司法部于 2025 年 6 月提起民事没收诉状,要求扣押据称通过朝鲜海外 IT 就业计划产生和洗钱的超过 774 万美元的加密货币和其他数字财产。
您可能还喜欢:朝鲜黑客使用本地人工智能自动攻击加密公司
正如 crypto.news 之前报道的那样,这些资产最初受到限制,与 2023 年 4 月对朝鲜外贸银行代表 Sim Hyon Sop 的起诉有关,他被指控与 IT 员工合作,将加密货币收入转移回该国。
该投诉涵盖加密货币、不可替代代币和以太坊名称服务域。检察官表示,当朝鲜工人及其同伙试图洗钱时,部分资金已被冻结或扣押。
孔特雷拉斯没有批准没收剩余财产。法官发现,政府没有充分确定其公开没收通知中的其他资产,并在不妨碍的情况下拒绝了该部分请求,使检察官能够重新提出另一项请求。
朝鲜 IT 工人据称使用稳定币支付工资
美国司法部指责朝鲜在世界各地部署 IT 员工以在技术和区块链公司就业,有时使用欺诈性身份证件和其他方法隐藏其国籍和实际位置。
据该部门称,不知道工人身份的雇主随后向工人支付合法 IT 工作的工资,通常使用 USDC 和 USDT 等稳定币。
检察官表示,这些工作人员在向朝鲜发送资金之前,使用了多种方法来掩盖他们的加密货币的来源。被指控的技术包括小额转移资金、使用以虚假身份开设的账户、交换代币、在区块链之间转移资产、购买 NFT 以及将就业收益与其他基金混合。
美国当局继续针对被指控支持这些行动的人员和基础设施。今年 3 月,美国财政部制裁了一个网络,称该网络在使用加密货币转移或洗钱其收入之前,利用虚假人物和被盗身份帮助朝鲜工人获得海外工作。
调查人员已分别追踪加密货币开发团队的雇佣策略。 4 月份披露的一项由以太坊基金会支持的调查发现了 100 名涉嫌在加密货币公司内工作的朝鲜特工,而 Ketman 项目在检查开发人员身份和 GitHub 活动后向 53 个团队发出了警报。
安全研究员兼 MetaMask 开发人员 Taylor Monahan 在另一项调查中表示,与朝鲜有关的开发人员多年来一直在 DeFi 项目中工作,其活动可以追溯到去中心化金融的早期。
这种风险一直持续到 2026 年。Consensys 发现一名与朝鲜有关的顾问已获得其系统访问权限大约一个月后,于 7 月份暂时停止了产品发布。该公司的调查没有发现任何证据表明资产或数据被盗或引入了恶意代码。
Sim Hyon Sop 和 Kim Sang Man 仍与美国案件有关
没收指控指出,Sim 和 Kim Sang Man 是中间人,据称他们帮助转移海外工人的收入。
西姆曾担任朝鲜外贸银行的代表,该银行因与朝鲜武器计划的联系而受到美国的制裁。财政部于 2023 年 4 月将 Sim 列入特别指定国民名单。
据司法部称,朝鲜 IT 工人在洗钱后将资金汇给 Sim。检察官指控他参与涉及在美国和其他地方的公司就业的工人的计划,并与场外加密货币交易商合作,利用非法资金为朝鲜购买商品。
接下来的一个月,Kim 与 Chinyong(也称为 Jinyong IT 合作公司)一起受到制裁。美国当局确认他是 Chinyong 公司的首席执行官,该公司隶属于朝鲜国防部,并雇用了在海外开展业务的 IT 员工代表团。
检察官称,金充当这些工人和外贸银行之间的中间人,将工人的资金转移给西姆。据司法部称,Chinyong 代表团已在俄罗斯和老挝等国家开展活动。
美国当局此前曾将金正恩与涉及海外工人的加密货币交易联系起来。此前的一项调查发现,一名化名“Light Fury”的疑似朝鲜 IT 工人从公共以太坊名称服务地址向 Kim 转账了超过 30 万美元。
美国司法部在 2025 年 6 月的申诉中称,被没收的财产包括朝鲜 IT 工人(包括在不知情的情况下受雇于美国公司的人员)产生的资金,然后为了朝鲜政府的利益将收益发送给 Kim 或 Sim。
