Market News Translation pending
慢雾分析朝鲜IT劳工网络及相关制裁地址资金流向Bybit等平台 BIBIBI Updated 11/05, 16:50 SlowMist称，朝鲜IT劳工网络借虚假身份渗透海外企业，相关地址与Bybit、HTX等平台存在资金往来。
分析：朝鲜IT劳工网络通过虚假身份渗透海外企业，相关加密资金流向Bybit等平台
BlockBeats 消息，11 月 5 日，安全机构 SlowMist 发文分析美国财政部最新制裁的朝鲜 IT 劳工网络，指出此类网络并非单纯通过虚假身份获取远程工作机会，而是依靠境外协助人员、设备代收点及多层资金中介形成完整运作体系，相关风险还可能延伸至企业内部数据和系统安全。
在链上资金追踪方面，SlowMist 旗下 MistTrack 发现，OFAC 公布的 8 个以太坊和波场地址之间存在多处资金关联，部分地址直接相互转账，另有多个地址向 Bybit、HTX 等交易平台的存款地址转移资金。其中，俄罗斯公民 Boykov 名下的一个以太坊地址累计收到约 4.7 亿美元 USDC、4.63 亿美元 USDT 和 10.22 亿美元 DAI。
SlowMist 还指出，Boykov 名下的波场地址曾向 Obertas 的 Bybit 存款地址转入 140 万 USDT；另一地址则在 7 笔交易中转入 140 万 USDT，占该地址相关转出资金的 86.2%。这些链上记录进一步揭示了制裁名单中相关人员之间的资金联系。
SlowMist 提醒，朝鲜 IT 劳工通常通过盗用或伪造身份、VPN、境外人员代收设备及「笔记本电脑农场」等方式隐藏真实身份和所在地。企业若未能识别实际操作设备的人员，可能进一步暴露代码仓库、客户信息及内部系统权限。其建议企业将身份核验、设备交付、外包人员管理和系统权限控制纳入统一审查流程；交易平台及托管机构则应将相关制裁地址纳入日常筛查和链上交易监控。
Source: https://m.theblockbeats.info/flash/375683
The following is analysis, separate from reported facts. Verify important claims independently.
这篇内容描述一种远程用工安全风险：人员可能借用或伪造身份，并通过VPN、设备代收和“笔记本电脑农场”掩盖真实位置。报道还转述链上分析，称制裁名单相关地址之间以及这些地址与交易平台存款地址之间出现资金流动。
如果企业无法确认远程人员和设备的实际操作者，代码仓库、客户信息及内部系统权限可能面临暴露风险。对交易平台和托管机构而言，与制裁地址有关的资金流动也需要筛查和监控。
新手应区分“资金转入平台存款地址”和“平台参与相关活动”：前者是报道中的链上关联说法，本身不能证明平台知情或参与。企业用户可重点关注远程人员身份、设备控制和最小权限管理。
证据未提供美国财政部制裁公告、完整地址清单、交易哈希或原始链上数据，无法独立核验地址归属和资金路径。 证据未说明Bybit、HTX是否知情、是否已冻结资金或采取其他处置。 大额稳定币收款的来源、用途及是否全部与所述网络有关尚不明确。 文中仅写“11月5日”，未在正文明确年份。 