美国财政部想制裁两个人。结果一公布，大家发现：这俩用的是同一个钱包。
这不是巧合，也不是笔误。这是制裁文件自己承认的关联。
10 月 28 日，OFAC 宣布制裁 10 名个人和 1 个实体，指向朝鲜政府运营的 IT 人员派遣网络。这些人在海外用假身份、假简历、偷来的护照去应聘远程技术岗，薪水被抽走，最终流向平壤的核导项目。
名单里有个俄罗斯中介叫 Boykov，还有个叫 Obertas，两人都靠帮这套体系换汇吃饭：Boykov 从 2024 年起经手约 350 万美元，Obertas 近 200 万美元，另有至少 125 万美元其他货币的账。
然后慢雾把链上跑了一遍，三件事浮出来 👇
1️⃣ OFAC 在 Boykov 和 Obertas 两份名单里，列了同一个以太坊地址（0x761edd5e…4a3510）。Boykov 往这个地址转进约 988 万美元。
2️⃣ Boykov 的两个 TRON 地址，向一个归属 Obertas 的地址累计转了 166 万枚 USDT。
3️⃣ Boykov 和朝鲜籍的 Kim Ki Hyok，各自的以太坊地址都往同一个 Bybit 充值地址打过钱，分别约 400 万美元和 5 万枚 DAI。
8 个不重复地址，一个共享的以太坊钱包，一个共用的交易所充值口。
这意味着什么？
第一层，制裁文件自己出卖了自己。OFAC 把同一个地址同时列进两份名单，等于官方在文件里签字确认：这两个人是一条船上的。链上分析师连推理都省了。
第二层，金额被低估了一个量级。制裁书写的是 550 万美元级别，链上分析机构 Scorechain 统计这 8 个地址自 2022 年以来总流水约 8600 万美元。官方认定和链上实际，差了十几倍。
第三层，也是最扎心的一层：这套钱是发工资发出来的。Chainalysis 的重建显示，模式高度规律——每两周发一次稳定币工资，汇进以太坊归集钱包，再往 Garantex 方向走。
打工人拿 USDT 发月薪，中介换汇，交易所充值入金。整条链路，和无数正常公司的财务流程长得一模一样。区别只在于，这个公司的老板是平壤。
对普通用户来说，最实际的提醒只有两条：
⚠️ 别接来路不明的 USDT 和 OTC 单。制裁地址有交互记录，就可能在交易所触发风控、冻结、甚至拒绝提现，这些申诉起来很麻烦。
⚠️ 用公开的链上工具自查钱包交互。OFAC SDN 名单的地址是公开的，查一次只要几分钟，比事后解释省事。
顺带说一句旁观感受：8 个地址，三组转账，一个共用充值口。在这种链上留痕面前，用伪造身份去应聘远程岗位，实在算不上什么高明操作。
以上为链上公开信息梳理，不构成任何投资建议，也不对任何机构作合规判断。