Aiying 艾盈是一家专注于传统金融及Web3的合规咨询服务机构，本文为团队原创，转载需授权。
导语：美国华盛顿特区联邦法院法官 Rudolph Contreras 近日下令没收约 21.27 万美元稳定币，这笔资产被认定与朝鲜海外 IT 工人的洗钱网络相关。这是美国司法部（DOJ）针对逾 774 万美元朝鲜关联加密资产提起的民事没收诉讼中，法院先行批准没收的一部分，为制裁合规与链上资金追踪提供了一个典型样本。
发生了什么
法院批准没收 21.3 万美元稳定币
据韩联社（Yonhap）报道，华盛顿特区联邦法院裁定没收的资产合计约 21.27 万美元，其中 158,123 枚 USDC、54,574 枚 USDT，资金来源指向至少 14 名朝鲜 IT 工人的收款地址。值得注意的是，法院此次仅批准了约 21.3 万美元的没收请求，并未全额批准司法部寻求的逾 774 万美元——这折射出民事没收程序中”逐项举证”的严格性。
朝鲜 IT 工人的洗钱路径
根据美国司法部此前披露的指控，朝鲜长期通过伪造身份获取海外远程 IT 工作，其非法所得主要借助稳定币转移、跨链转账（cross-chain transfer）与代币兑换（token swap）完成清洗，最终回流至朝鲜，用于包括武器项目在内的政权开支。链条上的关键节点包括朝鲜外贸银行代表 Sim Hyon Sop、Chinyong 组织负责人 Kim Sang Man，以及一名阿联酋的场外交易（OTC）商 Lu Huaying。
为什么重要
稳定币正成为制裁规避的”首选结算工具”
本案再次坐实了一个趋势：稳定币因其价值稳定、跨境流转便捷、且易于接入链上服务，正被制裁主体系统性用于支付工资与转移资金。对机构而言，这意味着反洗钱（AML）与制裁筛查的义务，正在从传统法币通道向稳定币与链上地址层面延伸。收款地址一旦被 OFAC 或 DOJ 标记，关联交易方都可能被卷入。
远程招聘尽调，是合规的第一道闸
朝鲜 IT 工人屡屡得手的根源，在于远程雇佣场景下的身份核验漏洞。Chainalysis 等机构总结的警示信号包括：IP 所在地与申报所在地不符、身份文件被篡改、拒绝视频核验、主动要求以稳定币支付、要求拆分多钱包收款、技术能力强但报价明显偏低等。这些红警信号，应当被纳入科技与加密机构的招聘 KYC 流程。
怎么看
- 民事没收是常态化工具：美国对朝鲜关联加密资产的打击，越来越多地走民事没收（civil forfeiture）路径，即便无刑事定罪，也可对”涉案资产”申请没收，机构需理解这一制度的举证与救济逻辑。
- 稳定币并不”匿名”：链上分析让稳定币的流转有迹可循，本案正是链上追踪 + 地址标记的执法成果，合规团队不应低估链上资金的可追溯性。
- 招聘端是最大风险敞口：朝鲜 IT 工人渗透的主要入口是远程招聘，机构的供应商与外包审查应把制裁筛查延伸到个人身份与收款钱包。
- 制裁合规的连带风险：与受制裁地址发生交易的持牌机构，可能面临次级制裁、牌照风险与声誉损失，交易前筛查（pre-transaction screening）不可省略。
- 跨境执法协作加强：本案信息源横跨美韩（DOJ 执法、韩联社报道），显示针对朝鲜加密洗钱网络的打击是多方协同，机构需建立跨法域的信息同步机制。
一句话总结
美国法院没收 21.3 万美元涉朝鲜 IT 工人洗钱网络的稳定币，虽然金额不大，却清晰传递了一个信号：稳定币正成为制裁规避的结算工具，而链上追踪 + 民事没收 + 招聘端尽调，正在构成机构应对这一风险的合规三重门。
本文基于韩联社（Yonhap）报道（2026-09-08）及美国司法部公开的民事没收文件撰写。
