美国OFAC宣布对朝鲜8名个人及2家实体实施制裁,并公布其相关的53个加密货币地址,揭露朝鲜利用加密货币进行洗钱以资助核计划的资金渠道。
美国官方机构OFAC(海外资产控制办公室)宣布对朝鲜8名个人及2个相关实体实施制裁,并披露其关联的53个加密货币钱包地址,揭示朝鲜通过加密货币洗钱活动支持其核计划的资金网络。这些措施旨在打击朝鲜利用数字资产进行非法融资和规避制裁的行为。
市场分析
本文经授权转载自慢雾科技,作者:慢雾AML团队,版权归原作者所有。
2025年11月4日,美国财政部外国资产控制办公室(OFAC)宣布对朝鲜多名金融机构和员工实施新一轮制裁,冻结涉及的8名个人和2个实体在美资产。这些目标被指控通过网络犯罪、信息技术(IT)劳务欺诈等非法手段为朝鲜政权筹集资金,以支持其核武器和导弹研发计划。

美国财政部通报显示,朝鲜政府长期依赖网络犯罪、勒索、破坏性攻击和金融盗窃等非法活动,筹集大规模资金用于其大规模杀伤性武器和弹道导弹开发。过去三年,相关黑客已窃取超过30亿美元资产,主要通过加密货币转移资金。同时,朝鲜的IT从业人员在自由职业平台上注册虚假或盗用身份信息,从事IT开发工作,每年赚取数亿美元,并在某些情况下与国际程序员合作分成收益。
朝鲜通过境内外银行、金融机构和空壳公司组成的跨国网络,将非法所得洗白与转移,利用中国、俄罗斯等国的金融体系渠道,规避国际制裁。这些代理网络协助朝鲜在全球范围内进行欺诈性IT操作、数字资产盗窃等非法活动。
这8人形成了朝鲜在中俄地区的金融代理核心网络,负责非法资金的转移、账户管理和洗钱活动。
OFAC在更新特别制裁名单(SDN List)时,列出了与Cheil Credit Bank相关的53个加密货币钱包地址。

借助慢雾公司开发的链上反洗钱工具MistTrack,我们对这53个USDT-TRC20地址进行了追踪分析,结果如下:

交易活动时间显示,这些加密地址的活跃期集中在2023年8月至2025年7月,尤其在2024年中至2025年上半年最为密集。2025年前五个月交易频繁,尤其在5月,几乎每天都有多笔资金转移。活跃时间很短的地址(仅几天至一周)在制裁公告前一周内逐步减少交易,趋于停止。

在资金流路径方面,发现多个地址之间存在频繁的多级转移和交叉汇合特征,例如TQKQ4、TXFUY、TGpNz等地址反复互转,显示出复杂的转移网络,可能旨在隐藏资金来源、混淆追踪轨迹。此外,部分地址曾向Binance、MEXC等平台充值或者转入,显示涉案资金在主流交易所流转。

此次制裁突出表明,朝鲜通过网络犯罪、IT劳工欺诈和国际金融代理网络在全球范围内筹集资金、规避制裁的风险。为了防范相关风险,建议业界在接收或转账数字资产时,使用链上追踪工具(如MistTrack)进行实时风险评估,核查交易对手资产历史、来源真实性和合法性,避免与被制裁钱包或高风险地址进行资金往来。同时,企业、交易平台和服务提供商应落实客户身份识别(KYC)和交易监控(KYT)制度,持续追踪资金流向,识别潜在的高风险标记、制裁目标或可疑行为,从而降低被卷入非法洗钱网络的可能性。
凭借多年区块链安全研究和风控实践,慢雾科技开发的MistTrack反洗钱分析系统已为多家交易所和企业提供稳定的链上风险控制方案。该系统可追踪资金来源,检测是否来自已知制裁或高风险钱包,提供实时预警,帮助用户规避非法资金交易。现已积累了超过4亿个标签地址、1千多家实体客户、50万威胁情报数据库和9000万个风险地址,为数字资产安全保驾护航,助力打击洗钱犯罪。
相关内容:美国国税局(IRS)更新加密货币相关税务指引,强调提供质押等业务的安全合规措施。