美国制裁两名替北朝鲜骇客集团Lazarus洗钱的中国人

美国财政部外国资产管制局（Office of Foreign Assets Control，OFAC）本周宣布，已制裁涉嫌帮北朝鲜Lazarus骇客集团洗钱的两名中国人，指称Lazarus集团在2018年入侵一家加密货币交易中心，盗走了大量的加密货币，就是由田寅寅与李家东负责洗钱。

根据资安业者Group-IB在2017年至2018年间的调查，这期间总计有14起加密货币交易中心遭到骇客入侵的事件，骇客总计盗走了价值8.82亿美元的加密货币，当中就有5起与Lazarus集团有关，占了不法所得中的5.71亿美元。

美国财政部亦指出，北朝鲜政权的主要经济来源就是仰赖恶意的骇客行动，该国-训练骇客入侵各大金融组织或加密货币交易中心，去年8月联合国的安全理事会曾经估计，北朝鲜企图盗走高达20亿美元的资金，其中的5.71亿美元就是来自加密货币，与Group-IB的调查相符。北朝鲜则利用这些资金来发展导弹与核专案。

其中最大宗案件发生在2018年4月，当时某个加密货币交易中心的员工，不小心透过电子邮件安装了由北朝鲜-所开发的恶意程式，因而允许骇客从远端存取该交易中心并取得客户的个人资讯，包括用来存取客户加密货币钱包的私钥，并自该交易中心盗走了价值2.5亿美元的加密货币。

在偷走了2.5亿美元的加密货币之后，骇客把这些加密货币分别存入4个不同的交易中心，并把其中的9,100万美元转给了田寅寅与李家东，李家东把3,400万美元存到自己在中国的银行账号，还购买了140万美元的iTunes礼品卡，因为有些交易中心允许用户以iTunes礼品卡来购买比特币。田寅寅与李家东的角色，就是协助Lazarus集团模糊这些比特币的来源。

在遭到制裁后，田寅寅与李家东在美国的资产都将被冻结。