HackerNews 编译，转载请注明出处：
美国司法部近期提交民事没收诉讼，要求没收与朝鲜伪造IT员工计划相关的774万美元加密货币资产。该计划涉及此前被起诉的朝鲜外贸银行（FTB）代表沈贤燮（Sim Hyon Sop）。冻结资产涵盖加密货币、NFT及其他数字资产。
司法部在声明中指出：“朝鲜IT工作者通过非法就业积累数百万美元加密货币资产，目的是规避美国对朝制裁。这些资金最初因2023年4月对沈贤燮的起诉而被冻结，其涉嫌与IT工作者共谋。当朝鲜试图清洗这些非法所得时，美国政府成功冻结并扣押了774万美元涉案资金。”
诉状揭示朝鲜通过加密资产非法融资的核心手段：派遣IT工作者秘密潜入中国、俄罗斯等国，利用伪造身份骗取区块链公司远程职位。雇主在不知情下以USDC、USDT等稳定币支付薪酬，变相资助朝鲜政权。这些工作者通过虚假身份、小额转账、链跳转（chain hopping）、NFT购买等方式洗钱，并利用美国账户掩盖资金来源。清洗后的资金通过沈贤燮及朝鲜国防部关联企业Chinyong CEO金尚曼（Kim Sang Man）等人回流朝鲜——该企业自2017年起受美制裁。
司法部国家安全司司长Sue J. Bai强调：“朝鲜长期利用全球远程IT雇佣及加密生态系统规避制裁，为其武器计划提供资金。此次百万美元级没收行动彰显我们切断非法融资渠道的决心，将持续运用法律工具遏制朝鲜破坏稳定计划。”
2024年5月，司法部起诉涉嫌协助朝鲜IT工作者冒用美籍身份渗透数百家企业的亚利桑那州女子、乌克兰男子及三名外籍人士。该计划派遣数千名技术人员使用盗取的美籍身份渗透企业，通过美国支付平台、招聘网站及代理电脑欺诈超300家美企，成为美当局起诉的最大规模同类案件。行动时间跨度为2020年10月至2023年10月，情报专家推测其旨在为朝鲜核计划融资。
主要被告克里斯蒂娜·查普曼（Christina Marie Chapman）5月在亚利桑那州被捕，乌克兰籍奥列克桑德·迪登科（Oleksandr Didenko）同期于波兰落网，美方正寻求引渡。查普曼面临共谋欺诈、电汇欺诈、银行欺诈、加重身份盗窃等12项指控。FBI同步发布警报，警示私营领域防范朝鲜IT工作者威胁。
同年8月，田纳西州居民马修·努特（Matthew Isaac Knoot）因运营“笔记本农场”协助朝鲜IT工作者获取美企远程职位被捕。诉状显示，努特帮助朝鲜工作者使用窃取身份冒充美国公民，在其住所托管公司笔记本电脑，安装未授权软件提供访问权限，并通过朝中关联账户清洗薪酬。朝鲜IT工作者主要潜伏中俄两国，以虚假身份骗取远程工作，每人年收入可达30万美元。
执法部门估算受害企业审计修复损失超50万美元。努特被控共谋破坏受保护计算机、洗钱、电汇欺诈等六项罪名，若成立将面临最高20年监禁（其中身份盗窃罪强制最低刑期2年）。
消息来源： securityaffairs；
本文由 HackerNews.cc 翻译整理，封面来源于网络；
转载请注明“转自 HackerNews.cc”并附上原文
