\n","p":["/]*>(?:<[^>]+>)*\\s*(?:怎么看|如何看待|怎么解读|如何理解|如何申请|如何合规|什么是|是什么|为什么|怎么做到|需要什么条件|有哪些要求|怎么操作|怎么办|如何应对|有何影响|意味着什么|怎么判断|如何选择|有什么区别|哪个更好|怎么处理|如何注册|如何获得|怎么开通|如何搭建|如何设立|如何管理|如何避免|怎么防范|如何确保|怎么保障)\\s*(?:<[^>]+>)*\\s*[^<]*(?:<[^>]+>)*\\s*<\\/h[23]>/iu","/]*>(?:<[^>]+>)*\\s*(?:What is|How to|How does|Why is|What are|When will|Who can|Where to|How can|Is it|Can I|Should I|Do I need)\\s*[^<]*(?:<[^>]+>)*\\s*<\\/h[23]>/iu"]};var _c=_d.c;var _p=_d.p;var _dv=document.createElement("div");_dv.innerHTML=_c;var _hs=_dv.querySelectorAll("h2,h3");var _f=[];var _n=50;var _x=10;var _m=600;var _i=0;var _l=_hs.length;while(_i<_l){var _q=_hs[_i].textContent.replace(/\s+/g," ").trim();var _t="

"+_q+"

";var _is=false;var _j=0;var _pl=_p.length;while(_j<_pl){var _rs=_p[_j];var _rm=_rs.match(/^\/(.+)\/([a-z]*)$/);if(_rm){try{var _r2=new RegExp(_rm[1],_rm[2]);if(_r2.test(_t)){_is=true;break;}}catch(_e2){}}_j++;}if(/[\uff1f\uff1f]/.test(_q)||/[\?\?]/.test(_q)){_is=true;}if(!_is){_i++;continue;}var _a="";var _n2=_hs[_i].nextSibling;while(_n2&&_n2.nodeName!=="H2"&&_n2.nodeName!=="H3"){if(_n2.textContent){_a+=_n2.textContent;}_n2=_n2.nextSibling;}_a=_a.replace(/\s+/g," ").trim();if(_a.length<_n){_i++;continue;}if(_a.length>_m){_a=_a.substring(0,_m);var _lp=_a.lastIndexOf("\u3002");var _ld=_a.lastIndexOf(".");var _ls=_lp>_ld?_lp:_ld;if(_ls>_x){_a=_a.substring(0,_ls+1);}}_f.push({"@type":"Question","name":_q,"acceptedAnswer":{"@type":"Answer","text":_a}});if(_f.length>=_n){break;}_i++;}if(_f.length>0){var _ldj={"@context":"https://schema.org","@type":"FAQPage","mainEntity":_f};var _se=document.createElement("script");_se.type="application/ld+json";_se.textContent=JSON.stringify(_ldj);document.head.appendChild(_se);}})();

美国 OFAC 制裁朝鲜 IT 工人收入网络涉加密洗钱:VASP 与支付机构对朝对俄敞口自查清单

美国 OFAC 制裁朝鲜 IT 工人收入网络涉加密洗钱:VASP 与支付机构对朝对俄敞口自查清单

Aiying 艾盈是一家专注于传统金融及Web3的合规咨询服务机构,本文为团队原创,转载需授权。

顶格判断:美国财政部 OFAC 10 月 28 日把 10 名个人和 1 家实体(FFTDC)列入制裁名单,落点不是老生常谈的「交易所被盗」,而是朝鲜 IT 工人薪资回流这条更隐蔽、更日常的现金流管道。对做跨境支付、OTC 兑换、以及有离岸 IT 外包供应商的机构,这比一次黑客事件更该自查——你的对手方筛查很可能根本没覆盖「假员工」这一环。

  • 交易所 / VASP:名单首次把俄罗斯兑换中介与已受制裁的 Garantex 连进朝鲜资金网,对俄对朝双重敞口要一起过。
  • 支付机构 / OTC:这次点名的资金流是高频小额、周期性的「薪资回流」,不是单笔大额盗币,日常兑换流水也可能命中。
  • 有离岸 IT 外包的企业:假简历、假身份的朝鲜 IT 工人可能就在你的外包团队里。
  • 合规负责人:50% 穿透、严格责任、二级制裁,三个机制都要落到制度里。

对你意味着什么

交易所与 VASP

名单里的俄罗斯人 Ilya Boykov,被链上分析指出把朝鲜 IT 工人的稳定币换成 ETH,再经已受制裁的 Garantex 兑现。美国这次把「盗币 → 兑换 → 回流」整条链路都点亮了。你只要在 KYT 里放过了对 Garantex 关联地址、或对俄 OTC 对手方的筛查,就同时踩在对朝、对俄两条红线。动作:把新增的 10 人 + 1 实体同步进筛查库,复核现有对俄对朝地址簇。

支付机构与 OTC 柜台

OFAC 点名「复杂加密货币转账」和 AI 工具被用来拆散、掩盖资金流。薪资回流是高频、小额、周期性的(链上能看到「双周发薪」式的稳定币转入),这类流水不会像盗币那样一次性触发大额告警。动作:把「周期性稳定币小额转入 → 集中兑换」的发薪模式写进交易监控,而不只盯大额异常。

有离岸外包 IT 的企业

这次名单牵出的是「假身份就业 → 工资回流」的完整产业链,美国企业是直接受害方。如果你在亚太或俄罗斯有 IT 外包或远程雇佣,这正是把「供应商的雇佣尽调」提到与 KYB 同等位置的时机。

关键事实

这是 OFAC 自 2026 年 3 月 12 日(Amnokgang 网络)以来对朝鲜 IT 工人收入网络的第二次定向打击,也是美国本月与 澳大利亚、欧盟 同步对朝动作的一部分。10 人里 8 人朝鲜籍、2 人俄罗斯籍,1 家实体是设在俄罗斯、由朝鲜控制的 FFTDC。关键数字:俄罗斯中介 Obertas 自 2025 年 1 月起为朝鲜官员完成近 200 万美元加密货币兑换、另至少 125 万美元其他币种交易;Kim Ki Hyok 自 2024 年转移近 50 万美元加密资产;Boykov 自 2024 年为 Alis 兑换约 350 万美元;FFTDC 旗下 6 名 IT 工人自 2025 年合计创收逾 75 万美元。

真正的信号是什么

美国把对朝制裁的重心,从「封住盗币钱包」下沉到「切断薪资回流的中介与洗钱环节」。过去追的是攻击者,这次追的是兑换中介、俄罗斯前台公司和「假员工」的日常工资流——监管已经看清,朝鲜的资金命脉不在单笔巨盗,而在每年约 2.5 亿至 6 亿美元(联合国专家小组口径)的 IT 工人创收里。谁的筛查系统能识别「发薪模式」,谁就在下一轮执法里少踩雷。

给一线合规:这套机制怎么搭的

三个机制要落进制度:

  • 50% 穿透:被 50% 以上由被封主体控股的实体,自动视为被封。筛查不能只做名单精确匹配,要做股权穿透。
  • 严格责任:OFAC 可对违规处以严格责任罚款,无论是否知情——「我不知道对方是朝鲜 IT 工人」不是抗辩。
  • 二级制裁:外国金融机构若「知情地」为名单主体处理重大交易,可能被禁止在美开设代理行账户,直接关系到能否保住美元清算通道。

Checklist:① 把 10 人 + 1 实体(含 FFTDC)写入筛查库;② 复核对 Garantex 及俄 OTC 对手方的 KYT;③ 把「周期性稳定币小额转入 → 集中兑换」发薪模式加入交易监控;④ 排查离岸 IT 供应商与远程雇佣的雇佣尽调;⑤ 确认是否漏识别了 50% 以上由名单主体控股的关联实体。

存疑点:OFAC 新闻稿未公开 6 名 FFTDC 工人以外的完整名单与钱包地址,具体地址簇需待 OFAC 近期行动页与链上分析(如 Chainalysis)后续披露。

接下来盯什么

  • OFAC 近期行动页是否会补全名单与钱包地址。
  • 澳大利亚、欧盟本月对朝名单是否与美方重叠——重叠即联合执法的硬信号。
  • 是否有外国金融机构因经手这些资金被触发二级制裁。
  • Chainalysis 等后续链上披露,是否把更多俄罗斯兑换中介连进这张网。

免责声明:本文仅供信息参考,不构成法律、投资或财务建议;具体申请与合规安排以最新法规及监管机构官方口径为准。转载请注明来源。

初版日期:2026-10-29 | 最后更新:2026-10-29


本文基于 美国财政部 OFAC 近期行动公告(2026-10-28) 及 Chainalysis 链上分析(2026-10-28) 撰写。

CONTACT AIYING

啟動您的全球
Web3 合規商業版圖

無論您是準備在香港申請 1/4/9號牌照升級的傳統金融券商,還是尋求開曼加密基金設立的資產管理團隊,艾盈都將為您提供最專業、最高效的合規支持。

Aiying艾盈致力于为wed3加密企业提供全球一站式合规解决方案,专为傳統金融公司、家辦、券商、交易所、矿业、基金、Defi等虚拟资产企业提供合规解决方案。我们的服务涵盖了牌照申请收购、wed3加密支付、RBA反洗钱风控系统、加密基金架构设立、加密税筹规划、等解决方案

菜單

首頁            

服務

合规资讯

服務

加密支付解决方案

RBA风控系统

加密基金设立

加密牌照申请

牌照買賣平臺

秘书服务

聯繫

聯繫我們