美國財政部制裁北韓 IT 詐騙網絡及其加密貨幣洗錢管道

北韓長期透過國家支持的駭客竊取加密資產、規避國際制裁。聯合國與資安研究機構指出，贓款被投入核武及彈道飛彈計畫，使交易所攻擊不只是金融犯罪，也成為全球安全與防擴散問題。

G7領袖於2026年6月15日至17日在法國埃維昂萊班峰會通過聲明，重申應聯手打擊北韓加密貨幣竊盜及網路犯罪。Chainalysis估計，北韓駭客2025年竊取20.2億美元，年增51%，歷年累計至少67.5億美元。

北韓長期派遣 IT 人員以竊取或虛假身分應徵海外遠距職缺，再由美國協力者代收公司筆電、安裝遠端存取軟體，偽裝成境內員工。此模式既為受制裁的北韓政權創收，也讓人員進入企業網路；加密貨幣公司因持有可直接轉移的資產及關鍵基礎設施，尤其成為滲透目標。

美國司法部2026年5月6日宣布，Matthew Isaac Knoot與Erick Ntekereze Prince分別被判18個月徒刑；兩案波及近70家美國公司，為北韓帶來逾120萬美元。Knoot於5月1日宣判，須賠償並沒收各1.51萬美元；Prince於5月6日宣判並沒收8.9萬美元。

北韓長期以海外 IT 人員偽裝求職，滲透加密貨幣（crypto）專案取得薪資、系統權限及數位資產。區塊鏈調查員 ZachXBT 此次揭露的網路涉及約 140 人，顯示相關行動已形成具規模、可持續創匯的組織，並可能為北韓規避國際制裁提供資金。​​

截至 2026 年 7 月 19 日，ZachXBT 公布資料顯示，該團隊每月透過 IT 工作與 crypto 詐騙獲利約 100 萬美元。成員以「123456」等簡單密碼管理支付及排名平台，盜取的 crypto 資金則被兌換為法幣，再匯入中國銀行帳戶。