Aiying 艾盈是一家专注于传统金融及Web3的合规咨询服务机构，本文为团队原创，转载需授权。
顶格判断：美国财政部 OFAC 于 10 月 28 日将 10 名个人与 1 家实体（FFTDC）列入 SDN 名单，援引 E.O. 13687 与 E.O. 13722。落点不是老生常谈的「交易所被盗」，而是朝鲜 IT 工人薪资回流这条更隐蔽、更日常的现金流管道。对做跨境支付、OTC 兑换、以及有离岸 IT 外包供应商的机构，这比一次黑客事件更该自查——你的对手方筛查很可能根本没覆盖「假员工」这一环。
- 持牌交易所 / VASP：名单首次把俄罗斯兑换中介（Obertas、Boykov）与已受制裁的俄罗斯交易所 Garantex 连进朝鲜资金网，对俄对朝双重敞口要一起过。
- 支付机构 / OTC：被点名的资金流是高频小额、周期性的「薪资代币化回流」，不是单笔大额盗币，日常兑换流水也可能命中。
- 有离岸 IT 外包的企业：假简历、假身份的朝鲜 IT 工人可能就在你的外包团队里，这是 KYB 之外的新风险面。
- 合规负责人：50% 控股穿透、严格责任、二级制裁，三个机制都要落进制度。
对你意味着什么
持牌交易所与 VASP
名单里的俄罗斯人 Ilya Boykov，链上分析显示其把朝鲜 IT 工人的稳定币兑换成 ETH，再经已受制裁的 Garantex 兑现。美国这次把「盗币 → 兑换 → 回流」整条链路都点亮了。你只要在 KYT 里放过了对 Garantex 关联地址、或对俄 OTC 对手方的筛查，就同时踩在对朝、对俄两条红线上。动作：把本次新增的 10 人 + 1 实体同步进制裁筛查库，并复核现有对俄对朝地址簇。
支付机构与 OTC 柜台
OFAC 明确点名「复杂加密货币转账」与 AI 工具被用来拆散、掩盖资金流。薪资回流是高频、小额、周期性的（链上能看到「双周发薪」式的稳定币转入），这类流水不会像盗币那样一次性触发大额告警。动作：把「周期性稳定币小额转入 → 集中兑换」的发薪模式写进交易监控规则，而不只盯大额异常。
有离岸外包 IT 的企业
这次名单牵出的是「假身份就业 → 工资回流」的完整产业链，美国企业是直接受害方。如果你在亚太或俄罗斯有 IT 外包或远程雇佣，这正是把「供应商的雇佣尽调」提到与 KYB 同等位置的时机。
关键事实
这是 OFAC 自 2026 年 3 月 12 日（Amnokgang 网络）以来对朝鲜 IT 工人收入网络的第二次定向打击，也是美国本月与 澳大利亚、欧盟 同步对朝动作的一部分，并延续 多边制裁监督小组（MSMT） 的合作框架。10 人里 8 人为朝鲜籍、2 人为俄罗斯籍，1 家实体为设在俄罗斯、由朝鲜控制的 FFTDC。核心资金数字：俄罗斯中介 Obertas 自 2025 年 1 月起为朝鲜官员完成近 200 万美元加密货币兑换、另至少 125 万美元其他币种交易；Kim Ki Hyok 自 2024 年转移近 50 万美元加密资产；Boykov 自 2024 年为 Alis 兑换约 350 万美元；FFTDC 旗下 6 名 IT 工人自 2025 年合计创收逾 75 万美元。援引依据为 E.O. 13687（对朝制裁）与 E.O. 13722（朝鲜劳务输出创收）。
真正的信号是什么
美国把对朝制裁的重心，从「封住盗币钱包」下沉到「切断薪资回流的中介与洗钱环节」。过去对 Lazarus 的制裁是追攻击者，这次追的是兑换中介、俄罗斯前台公司和「假员工」的日常工资流——监管已经看清，朝鲜的资金命脉不在单笔巨盗，而在每年约 2.5 亿至 6 亿美元（联合国专家小组口径）的 IT 工人创收里。对机构而言，这直接抬高了对俄、对朝敞口的合规成本：谁的筛查系统能识别「发薪模式」，谁就在下一轮执法里少踩雷。
给一线合规：这套机制怎么搭的
三个机制要落进制度：
- 50% 穿透：被 50% 以上（直接或间接，单独或累计）由被封主体控股的实体，自动视为被封。筛查不能只做名单精确匹配，要做股权穿透。
- 严格责任：OFAC 可对违规处以严格责任（strict liability）民事罚款，无论是否知情——「我不知道对方是朝鲜 IT 工人」不是抗辩。非美国主体也不得「致使或共谋致使」美国主体违反制裁，或从事规避行为。
- 二级制裁：外国金融机构若「知情地」为名单主体处理重大交易，可能被禁止在美开设代理行账户（correspondent / payable-through account），直接关系到能否保住美元清算通道。
Checklist：① 把 10 人 + 1 实体（含 FFTDC）写入 SDN 筛查库；② 复核对 Garantex 及俄 OTC 对手方的 KYT；③ 把「周期性稳定币小额转入 → 集中兑换」发薪模式加入交易监控；④ 排查离岸 IT 供应商与远程雇佣的雇佣尽调；⑤ 确认是否漏识别了 50% 以上由名单主体控股的关联实体。
存疑点：OFAC 新闻稿未公开 6 名 FFTDC 工人以外的完整名单与钱包地址，具体地址簇需待 OFAC 近期行动页与链上分析（如 Chainalysis）后续披露；「AI 工具」的具体用途（伪造身份还是拆散资金）也未展开，这层待查。
接下来盯什么
- OFAC 近期行动页（2026-10-28）是否会补全名单与钱包地址。
- 澳大利亚、欧盟本月对朝名单是否与美方重叠——重叠即联合执法的硬信号。
- 是否有外国金融机构因经手这些资金被触发二级制裁。
- Chainalysis 等后续链上披露，是否把更多俄罗斯兑换中介连进这张网。
免责声明：本文仅供信息参考，不构成法律、投资或财务建议；具体申请与合规安排以最新法规及监管机构官方口径为准。转载请注明来源。
初版日期：2026-10-29 | 最后更新：2026-10-29
本文基于 美国财政部 OFAC 近期行动公告（2026-10-28） 及 Chainalysis 链上分析（2026-10-28） 撰写。
