美国司法部打击北韩骇客加密货币诈骗网路，追回逾 1,500 万美元资金

美国司法部近日宣布一系列针对北韩非法筹资活动的重大执法行动，包括五起罪名认罪与超过 1,500 万美元的民事没收行动。这些案件涉及北韩政府透过远端资讯科技（IT）工作与虚拟货币窃盗，违反国际制裁，资助其武器发展与其他政权运作。

北韩假冒远端 IT 工作者渗透美企

根据美国司法部公布的法庭文件，来自美国与乌克兰的共犯协助北韩 IT 工作者以假身分取得美国企业的远端职位。共犯使用自身、伪造或盗用的身分资料，并将企业提供的笔电安装在美国住宅内，制造工作人员「位于美国」的假象。整起诈骗案波及超过 136 家美国企业，为北韩政权带来超过 220 万美元的非法收益，并涉及盗用 18 位美国人的身分资料。

APT38 犯下四起虚拟币窃案 追回逾 1,500 万美元

北韩知名骇客组织 APT38（Advanced Persistent Threat 38）在 2023 年对四家海外虚拟货币平台发动大规模攻击，窃取数亿美元的虚拟货币。美国政府目前已冻结并查封超过 1,500 万美元的虚拟币资产，并提出民事没收申请，计划最终将资金返还给合法拥有者。

美方「将动用一切资源」打击北韩非法筹资

司法部多位高层官员强调，此次行动是阻止北韩透过诈骗及骇客行为资助武器计划的关键步骤。国安司助理部长 John A. Eisenberg 表示：「我们将不遗余力保护美国人民不受北韩侵害。」刑事司代理助理部长 Matthew R. Galeotti 也强调，打击来自敌对国家的资金流入是维护国家与经济安全的首要任务。

美国共犯曝光：三名国民认罪参与诈骗

三名美国国民 — Audricus Phagnasay（24岁）、Jason Salazar（30岁）与 Alexander Paul Travis（34岁）在乔治亚州法院认罪，承认串谋进行电信诈欺。他们自 2019 年至 2022 年间将自身身份提供给北韩 IT 工作者，协助其通过企业的审核机制。甚至有共犯代为进行药物测试，成功骗取企业聘用资格。整起诈骗案为北韩工人创造超过 128 万美元薪资收入。

特别值得注意的是，涉案者之一 Travis 当时为美国现役军人，他从诈骗中获得超过 51,000 美元报酬。其他两人亦分别获得 3,450 与 4,500 美元。司法部指出，多数收入最终汇往海外，资助北韩政权。

乌克兰共犯认罪：贩卖美国人身分资料给北韩 IT 工作者

乌克兰籍男子 Oleksandr Didenko 亦于11月10日在华盛顿哥伦比亚特区法院认罪，承认贩售美国公民身分资料予北韩与其他海外 IT 工作者，使他们能假冒身分进入美国企业。Didenko 预计没收 140 万美元不法所得，当中包括 57 万美元虚拟与现金资产。该犯于 2024 年 12 月由波兰引渡至美国受审。

供应假身分 IT 工作者赚取近 9 万美元

来自佛州的美国籍男子 Erick Ntekereze Prince 于 11 月 6 日承认犯下电信诈欺共谋罪。他透过公司 Taggcar Inc. 向美国企业提供「认证」的 IT 工作者，实际上这些员工来自北韩或其他地区，并使用假身分。Prince 从中获利超过89,000美元。

上述案件均由 FBI 各地办公室负责调查，并与国际伙伴如波兰与荷兰当局合作进行逮捕与引渡。目前，相关共犯包括美国人 Emanuel Ashtor（待审）及墨西哥人 Pedro Ernesto Alonso de los Reyes（待引渡）亦在司法程序中。

APT38 多起攻击曝光

司法部最近提出两项民事没收诉讼，针对 APT38 在2023年所窃取的大量 USDT 稳定币。根据诉讼文件，APT38 涉嫌攻击四家不同国家的虚拟货币平台，包括爱沙尼亚、巴拿马与塞席尔，合计窃取金额超过3.8亿美元。当局持续追查并拦截骇客透过虚拟货币混币工具与交易所洗钱的行为。

FBI 呼吁所有企业提高对远端工作者的身分验证与安全程序，并保持警觉。北韩 IT 工作者利用虚假电子邮件、假网站、第三方支付平台与社群媒体假身分进行渗透，威胁企业资料安全与国家利益。

这篇文章 美国司法部打击北韩骇客加密货币诈骗网路，追回逾 1,500 万美元资金 最早出现于 链新闻 ABMedia。