朝鲜 IT 打工人，又被 OFAC 点名了 👀
10-28 美国财政部 OFAC 制裁了 10 个人 + 1 个实体，打的是朝鲜政府操盘的「远程 IT 员工」诈骗网络：假身份、假简历混进正规公司拿工资，大部分收入被政权收走，拿去补 WMD 和导弹项目。
几个硬数字（均来自 Treasury 官方新闻稿）：
1️⃣ 俄罗斯中间人 Obertas：2025 年 1 月以来做了近 $2M 的加密兑换，外加至少 $1.25M 其他币种交易
2️⃣ 俄罗斯人 Boykov：自 2024 年起为 Alis 换汇约 $3.5M 等值加密资产；SDN 名单里直接挂了他的 $ETH 和 $TRX 地址
3️⃣ 俄罗斯境内的 FFTDC（First Financial and Technical Development Center）：6 名朝鲜 IT 员工 2025 年以来合计创收超 $750K，官方原话是用了 AI 工具 + 复杂的加密转账洗钱
4️⃣ 这是接着今年 3-12 那一轮制裁打的，本月澳大利亚和欧盟也有同向动作
我的判断：
- 对 Web3 团队来说，这比任何链上攻击都更日常。远程招聘 + 加密货币发薪，本来就是这帮人最舒服的入口。官方也说了，进了公司网络后会放恶意软件、偷数据、再勒索
- 招人别只看 GitHub 绿格子。视频面试开摄像头、核实身份、权限最小化，老生常谈但真能救命
- 项目方和交易所该把 SDN 新地址同步进风控了，别等资金流过来才查
这周链上安全话题已经够密集了，HR 也是安全团队的一部分。
来源：U.S. Treasury 新闻稿 sb0669（2026-10-28）、OFAC Recent Actions 20261028；Reuters、CBS News 有报道。
不构成投资建议。
10-28 美国财政部 OFAC 制裁了 10 个人 + 1 个实体，打的是朝鲜政府操盘的「远程 IT 员工」诈骗网络：假身份、假简历混进正规公司拿工资，大部分收入被政权收走，拿去补 WMD 和导弹项目。
几个硬数字（均来自 Treasury 官方新闻稿）：
1️⃣ 俄罗斯中间人 Obertas：2025 年 1 月以来做了近 $2M 的加密兑换，外加至少 $1.25M 其他币种交易
2️⃣ 俄罗斯人 Boykov：自 2024 年起为 Alis 换汇约 $3.5M 等值加密资产；SDN 名单里直接挂了他的 $ETH 和 $TRX 地址
3️⃣ 俄罗斯境内的 FFTDC（First Financial and Technical Development Center）：6 名朝鲜 IT 员工 2025 年以来合计创收超 $750K，官方原话是用了 AI 工具 + 复杂的加密转账洗钱
4️⃣ 这是接着今年 3-12 那一轮制裁打的，本月澳大利亚和欧盟也有同向动作
我的判断：
- 对 Web3 团队来说，这比任何链上攻击都更日常。远程招聘 + 加密货币发薪，本来就是这帮人最舒服的入口。官方也说了，进了公司网络后会放恶意软件、偷数据、再勒索
- 招人别只看 GitHub 绿格子。视频面试开摄像头、核实身份、权限最小化，老生常谈但真能救命
- 项目方和交易所该把 SDN 新地址同步进风控了，别等资金流过来才查
这周链上安全话题已经够密集了，HR 也是安全团队的一部分。
来源：U.S. Treasury 新闻稿 sb0669（2026-10-28）、OFAC Recent Actions 20261028；Reuters、CBS News 有报道。
不构成投资建议。