分析：朝鲜IT劳工网络通过虚假身份渗透海外企业，相关加密资金流向Bybit等平台

contact@theblockbeats.org (律动BlockBeats)

11 月 5 日，安全机构 SlowMist 发文分析美国财政部最新制裁的朝鲜 IT 劳工网络，指出此类网络并非单纯通过虚假身份获取远程工作机会，而是依靠境外协助人员、设备代收点及多层资金中介形成完整运作体系，相关风险还可能延伸至企业内部数据和系统安全。

在链上资金追踪方面，SlowMist 旗下 MistTrack 发现，OFAC 公布的 8 个以太坊和波场地址之间存在多处资金关联，部分地址直接相互转账，另有多个地址向 Bybit、HTX 等交易平台的存款地址转移资金。其中，俄罗斯公民 Boykov 名下的一个以太坊地址累计收到约 4.7 亿美元 USDC、4.63 亿美元 USDT 和 10.22 亿美元 DAI。

SlowMist 还指出，Boykov 名下的波场地址曾向 Obertas 的 Bybit 存款地址转入 140 万 USDT；另一地址则在 7 笔交易中转入 140 万 USDT，占该地址相关转出资金的 86.2%。这些链上记录进一步揭示了制裁名单中相关人员之间的资金联系。

SlowMist 提醒，朝鲜 IT 劳工通常通过盗用或伪造身份、VPN、境外人员代收设备及「笔记本电脑农场」等方式隐藏真实身份和所在地。企业若未能识别实际操作设备的人员，可能进一步暴露代码仓库、客户信息及内部系统权限。其建议企业将身份核验、设备交付、外包人员管理和系统权限控制纳入统一审查流程；交易平台及托管机构则应将相关制裁地址纳入日常筛查和链上交易监控。