美国一家联邦法院已下令没收与朝鲜IT工人工资相关的约212,700美元稳定币，这使司法部在试图扣押与涉嫌违反制裁网络相关的超过774万美元数字资产的行动中取得了部分胜利。
摘要
- 一名美国法官下令没收与朝鲜IT工人工资相关的约212,700美元USDC和USDT。
- 被查封的钱包持有158,123 USDC和54,574 USDT，检察官追踪到这些资金来自至少14名工人使用的支付地址。
- 该裁决涵盖了司法部案件的一部分，该案件寻求没收与朝鲜海外工人相关的超过774万美元的加密货币。
- 法院驳回了对其他加密资产的没收请求，因为检察官未能充分识别这些资产，但政府可以再次提出请求。
NK News于9月7日报道，美国地区法官鲁道夫·孔特雷拉斯裁定，从以“0x81c4”开头的加密钱包中扣押的资金应上缴美国政府。9月3日的裁决批准了司法部部分缺席判决请求，同时驳回了其立即控制案件中其他资产的尝试。
检察官表示，该钱包从至少10个用于接收朝鲜IT工人付款的地址收到了约158,123 USDC，并从至少4个工人支付地址收到了另外54,574 USDT。这两种与美元挂钩的稳定币总面值约为212,700美元。
政府辩称，这些资金是一项计划所得，该计划中朝鲜工人获得海外IT工作，隐藏其身份和位置，并通过加密货币转移收入，最终将资金送往朝鲜。
美国法院批准没收212,700美元朝鲜加密货币
孔特雷拉斯认为，检察官提供了足够的信息来确定0x81c4钱包与涉嫌行动之间的联系。
法院表示，政府的指控描述了一项涉及外国实体的电汇欺诈和洗钱行动，这些实体代表受制裁个人进行交易，违反了《国际紧急经济权力法》。
就缺席判决而言，这些指控足以确定被扣押资金构成或来源于可追溯到这些违规行为的收益。因此，孔特雷拉斯做出了有利于美国的判决，没收从该钱包中扣押的资产。
该裁决仅涵盖了联邦检察官针对的更大规模资产池的一部分。
司法部于2025年6月提起民事没收诉讼，寻求没收超过774万美元的加密货币和其他数字财产，据称这些财产是通过朝鲜海外IT就业计划产生和洗钱的。
正如crypto.news此前报道，这些资产最初因2023年4月对沈贤燮的起诉而被限制，沈贤燮是朝鲜外贸银行的代表，被指控与IT工人合作将加密货币收入转移回朝鲜。
该诉讼涵盖了加密货币、非同质化代币和以太坊名称服务域名。检察官表示，部分资金在朝鲜工人及其同伙试图洗钱时已被冻结或扣押。
孔特雷拉斯未批准没收其余财产。法官认为，政府在其公开没收通知中未能充分识别其他资产，因此驳回了该部分请求，但不影响其效力，检察官可以再次提出请求。
朝鲜IT工人涉嫌使用稳定币获取工资
司法部指控朝鲜在世界各地部署IT工人，以在科技和区块链公司获得工作，有时使用伪造身份证件和其他方法隐藏其国籍和实际位置。
据该部门称，不知情的雇主随后为合法的IT工作支付工人工资，通常使用USDC和USDT等稳定币。
检察官表示，这些工人使用多种方法掩盖其加密货币来源，然后将资金送往朝鲜。涉嫌的技术包括小额转账、使用虚假身份开设账户、交换代币、在区块链之间转移资产、购买NFT以及将就业收入与其他资金混合。
美国当局继续针对涉嫌支持这些行动的人员和基础设施。3月，财政部制裁了一个网络，据称该网络帮助朝鲜工人使用虚假身份和被盗身份获得海外工作，然后使用加密货币转移或洗白其收入。
调查人员还分别将就业策略追溯到加密开发团队。4月，一项由以太坊基金会支持的调查披露，识别出100名疑似朝鲜操作人员在加密公司工作，而Ketman项目在检查开发者身份和GitHub活动后向53个团队发出警报。
安全研究员兼MetaMask开发者Taylor Monahan在另一项调查中表示，与朝鲜有关的开发人员已在DeFi项目内部工作多年，其活动可追溯到去中心化金融的早期阶段。
这一风险一直持续到2026年。7月，Consensys在发现一名与朝鲜有关的顾问曾接触其系统约一个月后，暂时停止了产品发布。该公司的调查未发现资产或数据被盗或引入恶意代码的证据。
沈贤燮和金相万仍与美国案件有关
没收申诉书将沈和金相万认定为中间人，据称他们帮助转移海外工人产生的收入。
沈曾担任朝鲜外贸银行的代表，该银行因与朝鲜武器计划的联系而受到美国制裁。财政部于2023年4月将沈列入其特别指定国民名单。
据司法部称，朝鲜IT工人在洗白收入后将资金发送给沈。检察官指控他参与了涉及在美国和其他国家公司获得就业的工人的计划，并与场外加密货币交易商合作，使用非法资金为朝鲜购买商品。
金在次月与Chinyong（又名Jinyong IT合作公司）一起受到制裁。美国当局将他认定为Chinyong的首席执行官，该公司隶属于朝鲜国防部，并雇佣在海外运营的IT工人代表团。
检察官称，金通过将资金从工人转移给沈，充当这些工人与外贸银行之间的中间人。据司法部称，Chinyong代表团已在包括俄罗斯和老挝在内的国家开展业务。
美国当局此前曾将金与涉及海外工人的加密交易联系起来。一项早期调查发现，一名化名“Light Fury”的疑似朝鲜IT工人从公共以太坊名称服务地址向金转移了超过30万美元。
司法部2025年6月的申诉书称，被没收的财产包括朝鲜IT工人产生的资金，其中包括那些在不知情的情况下被美国公司雇佣的人，这些收益在发送给金或沈以造福朝鲜政府之前被没收。
