美国一家联邦法院已下令没收与朝鲜IT工人工资相关的约21.27万美元稳定币，部分支持了司法部试图查封逾774万美元数字资产的更广泛行动。据NK News于9月7日报道，美国地区法官鲁道夫·孔特雷拉斯在9月3日裁定，从一个以“0x81c4”开头的加密钱包中扣押的资金应上缴美国政府。
该裁决部分批准了司法部提出的缺席判决请求，但驳回了其立即接管案件中其他资产的尝试。检方表示，该钱包从至少10个用于接收朝鲜IT工人付款的地址收到了约158,123枚USDC，并从至少4个工人付款地址额外收到54,574枚USDT。这两种与美元挂钩的稳定币合计面值约21.27万美元。
美国政府认为，这些资金是一项计划所得，该计划中朝鲜工人获取海外IT工作，隐瞒其身份和位置，并通过加密货币转移收入，最终将资金送往朝鲜。孔特雷拉斯法官认定，检方提供了足够信息说明0x81c4钱包与所指控行动相关。法庭表示，政府的指控描述了涉及外国实体的电汇欺诈和洗钱行动，这些实体代表受制裁个人进行交易，违反了《国际紧急经济权力法》。就缺席判决而言，这些指控足以认定被扣押资金构成或来源于可追溯至上述违规行为的收益。
该裁决仅涉及联邦检察官目标中更大规模资产池的一部分。司法部于2025年6月提起民事诉讼，要求没收超过774万美元的加密货币及其他数字资产，这些资产据称通过朝鲜海外IT就业计划产生并洗钱。此前，加密新闻网站crypto.news曾报道，这些资产最初是在2023年4月对沈贤燮的起诉中被扣押的。沈贤燮是朝鲜外贸银行代表，被控与IT工人合谋将加密收益转回朝鲜。
诉讼涉及加密货币、非同质化代币及以太坊域名服务域名。检方称，部分资金在朝鲜工人及其同伙试图洗钱时已被冻结或查封。孔特雷拉斯法官未批准没收其余财产，认为政府未在公开没收通知中充分指明其他资产，并驳回该部分请求，但允许检方稍后再次提出请求。
美国司法部指责朝鲜在全球部署IT工人，以获取科技和区块链公司的工作机会，有时使用伪造身份证件和其他手段隐藏国籍及实际位置。不知情的雇主通常用稳定币（如USDC和USDT）支付这些工人看似合法的IT工作报酬。司法部称，工人在将资金转移到朝鲜之前，使用了多种方法掩盖加密资金来源，包括小额转移、使用虚假身份开设的账户、兑换代币、跨链转移资产、购买NFT以及将工资与其他资金混合。
美国当局继续打击涉嫌支持这些行动的个人和基础设施。3月，财政部制裁了一个网络，据称该网络帮助朝鲜工人利用虚假身份和被盗身份获取海外工作，然后通过加密货币转移或洗白收入。调查人员还单独追踪到了这一就业策略进入加密开发团队的情况。4月，一项由以太坊基金会支持调查披露，有100名疑似朝鲜特工在加密公司内工作，而Ketman Project在检查了开发者身份和GitHub活动后向53个团队发出了警报。MetaMask开发者泰勒·莫纳汉在另一项调查中表示，与朝鲜有关的开发者多年来一直在DeFi项目内工作，活动可追溯到去中心化金融早期。
这一风险持续至2026年。Consensys公司于7月因发现有朝鲜关联顾问曾进入其系统约一个月而暂停了产品发布。公司调查未发现资产或数据被盗或恶意代码被引入的证据。
没收诉讼将沈贤燮和金相万列为据称帮助转移海外工人收入的中间人。沈贤燮是朝鲜外贸银行代表，该银行因与朝鲜武器计划有关联而受到美国制裁。财政部于2023年4月将沈贤燮列入特别指定国民名单。据司法部称，朝鲜IT工人在洗白收入后将资金转给沈贤燮。检方指控他参与了工人获取美国及其他国家公司职位的计划，并与加密货币场外交易商合作，利用非法资金为朝鲜购买商品。
金相万于次月与Chinyong公司（又称Jinyong IT合作公司）一同受到制裁。美国当局认定其为Chinyong首席执行官，该公司隶属于朝鲜国防部，并派遣IT工人代表团在海外工作。司法部称，金相万通过向沈贤燮转移工人资金，担任工人与外贸银行之间的中间人。Chinyong代表团曾在俄罗斯和老挝等国活动。
美国当局此前已将金相万与涉及海外工人的加密交易联系起来。一项早期调查发现，一名化名“Light Fury”的疑似朝鲜IT工人从以太坊域名服务地址向金相万转移了超过30万美元。司法部2025年6月诉讼称，目标没收财产涵盖朝鲜IT工人（包括不知情受雇于美国公司的人员）产生的资金，这些收益在转给金相万或沈贤燮后供朝鲜政府使用。