区块链安全团队慢雾科技近日发布分析报告称，通过 MistTrack 链上追踪系统发现，多名涉朝鲜 IT 人员网络的受制裁对象之间存在密切的资金往来关联。
报告显示，美国财政部外国资产控制办公室（OFAC）在制裁名单中将同一个以太坊地址同时列入 Boykov 与 Obertas 名下。链上数据显示，Boykov 曾向该地址转入约 988 万美元；此外，其名下两个波场地址还向归属于 Obertas 的地址合计转入 166 万枚 USDT。
资金流向还显示，Boykov 与另一受制裁对象 Kim Ki Hyok 的以太坊地址，均曾向同一个 Bybit 交易所充值地址转账，金额分别约为 400 万美元和 5 万枚 DAI。
慢雾安全团队提醒，朝鲜 IT 人员往往利用虚假身份渗透企业，以获取设备控制权、内部系统及敏感数据的访问权限。建议企业加强身份核验机制，强化设备监控与访问权限管理，防范供应链安全风险。
