重要 分析：朝鮮IT勞工網絡通過虛假身份滲透海外企業，相關加密資金流向Bybit等平台

BiRun 訊，11 月 5 日，安全機構 SlowMist 發文分析美國財政部最新製裁的朝鮮 IT 勞工網絡，指出此類網絡並非單純通過虛假身份獲取遠程工作機會，而是依靠境外協助人員、設備代收點及多層資金中介形成完整運作體系，相關風險還可能延伸至企業內部數據和系統安全。

在鏈上資金追蹤方面，SlowMist 旂下 MistTrack 發現，OFAC 公佈的 8 個以太坊和波場地址之間存在多處資金關聯，部分地址直接相互轉帳，另有多個地址向 Bybit、HTX 等交易平台的存款地址轉移資金。其中，俄羅斯公民 Boykov 名下的一個以太坊地址累計收到約 4.7 億美元 USDC、4.63 億美元 USDT 和 10.22 億美元 DAI。

SlowMist 還指出，Boykov 名下的波場地址曾向 Obertas 的 Bybit 存款地址轉入 140 萬 USDT；另一地址則在 7 筆交易中轉入 140 萬 USDT，佔該地址相關轉出資金的 86.2%。這些鏈上記彔進一步揭示了製裁名單中相關人員之間的資金聯系。

SlowMist 提醒，朝鮮 IT 勞工通常通過盜用或偽造身份、VPN、境外人員代收設備及「筆記本電腦農場」等方式隱藏眞實身份和所在地。企業若未能識別實際操作設備的人員，可能進一步暴露代碼倉庫、客戶信息及內部系統權限。其建議企業將身份覈驗、設備交付、外包人員管理和系統權限控製納入統一審査流程；交易平台及託管機構則應將相關製裁地址納入日常篩査和鏈上交易監控。

【市場數據】截至北京時間 16:34，據 OKX 公開數據，ETH 永續閤約資金費率 0.0100%（8 小時），持倉量約 15.63 億美元，24 小時上漲 4.43%；BiRun 鏈上監測的 Hyperliquid 鉅鯨名單中有 12 個地址持有 ETH 倉位，閤計多單約 1619 萬美元、空單約 4.95 億美元。