美国司法部 (DOJ) 近日宣布采取行动，没收了朝鲜黑客窃取的价值超过1500万美元的USDT，并迫使五名帮助朝鲜以虚假IT人员身份渗透美国公司的个人认罪。
根据美国司法部提交的两起民事没收诉讼，执法部门正在寻求扣押价值1510万美元的Tether稳定币（USDT）。这些资金是在2023年由朝鲜黑客通过网络攻击窃取的。周五正式对外公布.
被查获的加密货币源自高级持续性威胁38（APT38），这是隶属于朝鲜军方的一个知名黑客组织。该组织在2023年对四个海外虚拟货币平台实施了盗窃活动。联邦调查局于2025年3月成功查获了这些资金，目前正等待法院批准以完成资产没收程序，最终将被盗资金归还给受害者。
此次追回的加密货币涉及四起主要事件，但公告中并未具体说明所有案件细节。据线索推测，可能包括以下事件：2023年11月针对波罗涅克斯交易所的黑客攻击，导致损失超过1亿美元；3700万美元黑客攻击发生在2023年7月，目标为加密货币公司CoinsPaid；同月，支付处理商Alphapo也遭受了约6000万美元的盗窃（美国司法部估计总损失约为1亿美元）；此外，还有一起未明确指明的“2023年11月从巴拿马一家虚拟货币交易所盗窃约1.38亿美元”的案件。截至目前，美国司法部尚未公开确认这些没收诉讼涵盖的具体事件。
美国司法部在声明中强调：“追踪、查获和没收相关被盗虚拟货币的工作仍在继续，因为 APT38 成员继续通过各种虚拟货币桥、混合器、交易所和场外交易商进行洗钱。”
美国公民协助朝鲜IT工作者渗透美国企业
同样在周五，美国司法部披露了另外一起案件，涉及四名美国公民和一名乌克兰国民。他们因协助朝鲜IT工作者以欺诈手段进入美国公司工作而认罪。
四名美国公民分别是24岁的奥德里克斯·法格纳赛、30岁的杰森·萨拉扎尔、34岁的亚历山大·保罗·特拉维斯以及38岁的埃里克·恩特克雷泽·普林斯。他们承认犯有电信诈骗共谋罪，向朝鲜工人提供自己的身份信息，并将公司配发的笔记本电脑放置在家中，使这些工人看起来像是在美国境内远程工作。
乌克兰公民奥列克桑德·迪登科则于11月10日认罪，他承认犯有电信诈骗共谋罪及严重身份盗窃罪。迪登科窃取了美国公民的身份信息并将其出售给朝鲜IT从业人员，帮助他们在40家美国公司获得职位。作为认罪协议的一部分，迪登科同意放弃超过140万美元的非法所得。
美国司法部表示，这些计划影响了超过136家美国公司，为朝鲜政权创造了超过220万美元的收入，并泄露了至少18名美国公民的身份信息。
近年来，朝鲜越来越依赖加密货币盗窃和远程IT工作者计划来规避国际制裁，以此获取巨额利润。2022年发布的咨询报告来自联邦调查局、财政部和国务院的警告指出，朝鲜的IT从业人员每年可赚取高达30万美元的收入，并通过此类活动向朝鲜国防部运营的项目输送了数亿美元。
据椭圆分析统计，仅在2025年，朝鲜黑客就窃取了价值超过20亿美元的加密货币，使其成为全球最猖獗的加密货币盗窃行为者之一。