朝鮮逮捕前軍方黑客，涉竊銀行資金并兌換加密貨幣

朝鮮當局近日逮捕一伙前軍方黑客，指控其從朝鮮中央銀行和外貿銀行竊取國家資金，并通過加密貨幣洗錢。據平壤匿名消息人士透露，該團伙利用專業技術繞過銀行內控，盜取外幣及國家貿易資金，再經海外加密錢包轉移贓款。

央行管理國家貨幣及國庫資金，外貿銀行掌控外匯與國際交易。能同時攻入兩家關鍵機構，意味著該團伙有能力操控支付審批、挪用政府款項。朝鮮官方尚未公開確認此案，外界難以核實失竊金額。消息人士稱，組織者曾是軍方網絡情報人員，并招募了金策工業大學和平壤科技大學畢業生——國家培養的技術人才，最終用來洗劫國庫。

贓款如何“洗”成數字貨幣？

該團伙將資金拆分為小額轉賬，分批轉入海外加密錢包，通過加密通訊應用、未注冊手機及中國無線設備聯絡，并借助中國中間人將加密資產兌換為美元和人民幣。朝鮮邊境城市新義州和惠山的聯絡人負責現金結算，交易實時完成，無需依賴傳統銀行即可跨境轉移。

這一手法與朝鮮此前網絡行動高度相似：資產輾轉多個錢包，經場外交易商兌換法幣。

當局察覺平壤外匯審批異常、銀行系統遭境外IP訪問后起疑，國家信息局展開內部調查，通過追蹤加密通訊和錢包活動鎖定平壤一處安全屋。7月12日，突擊該據點逮捕全部成員，查獲價值數十萬美元的電腦設備及多部冒名注冊手機。

事后兩家銀行均部署武裝警衛，首都部分地區增配無線電監聽車輛。消息人士稱嫌犯將面臨嚴懲——“國家教他們技術是為了保衛國家，他們卻用來洗劫國庫。”

案件背后的深層警示

朝鮮更廣為人知的是派遣網絡部隊攻擊境外交易所、跨鏈橋和金融機構，而此次事件首次表明，官方培養的黑客技術可能“回流”到國內，被前軍方人員用于私人牟利。這為全球加密犯罪監測敲響了警鐘。

數據顯示，朝鮮黑客2025年竊取創紀錄的20億美元加密貨幣。僅2026年上半年，TRM Labs估計朝鮮相關團伙盜走約6.43億美元，占全球被盜總額的66%。此次案件說明，只要技術、人脈和洗錢網絡在，前政府黑客就能輕易復制官方手段。

對加密交易平臺而言，最大挑戰在于如何在大額資金被拆分為小額、分散至多個錢包、且通過場外交易商變現前及時攔截。即便交易所凍結了可疑地址，OTC渠道仍可提供通向現金的替代路徑。而中間人的參與也再次證明，打擊加密犯罪必須關注鏈下“出金”網絡。只要場外交易商和非正規結算網絡繼續為贓款提供流動性，加密市場就難以獨善其身。