朝鲜逮捕前军方黑客，涉窃银行资金并兑换加密货币

朝鲜当局近日逮捕一伙前军方黑客，指控其从朝鲜中央银行和外贸银行窃取国家资金，并通过加密货币洗钱。据平壤匿名消息人士透露，该团伙利用专业技术绕过银行内控，盗取外币及国家贸易资金，再经海外加密钱包转移赃款。

央行管理国家货币及国库资金，外贸银行掌控外汇与国际交易。能同时攻入两家关键机构，意味着该团伙有能力操控支付审批、挪用政府款项。朝鲜官方尚未公开确认此案，外界难以核实失窃金额。消息人士称，组织者曾是军方网络情报人员，并招募了金策工业大学和平壤科技大学毕业生——国家培养的技术人才，最终用来洗劫国库。

赃款如何“洗”成数字货币？

该团伙将资金拆分为小额转账，分批转入海外加密钱包，通过加密通讯应用、未注册手机及中国无线设备联络，并借助中国中间人将加密资产兑换为美元和人民币。朝鲜边境城市新义州和惠山的联络人负责现金结算，交易实时完成，无需依赖传统银行即可跨境转移。

这一手法与朝鲜此前网络行动高度相似：资产辗转多个钱包，经场外交易商兑换法币。

当局察觉平壤外汇审批异常、银行系统遭境外IP访问后起疑，国家信息局展开内部调查，通过追踪加密通讯和钱包活动锁定平壤一处安全屋。7月12日，突击该据点逮捕全部成员，查获价值数十万美元的电脑设备及多部冒名注册手机。

事后两家银行均部署武装警卫，首都部分地区增配无线电监听车辆。消息人士称嫌犯将面临严惩——“国家教他们技术是为了保卫国家，他们却用来洗劫国库。”

案件背后的深层警示

朝鲜更广为人知的是派遣网络部队攻击境外交易所、跨链桥和金融机构，而此次事件首次表明，官方培养的黑客技术可能“回流”到国内，被前军方人员用于私人牟利。这为全球加密犯罪监测敲响了警钟。

数据显示，朝鲜黑客2025年窃取创纪录的20亿美元加密货币。仅2026年上半年，TRM Labs估计朝鲜相关团伙盗走约6.43亿美元，占全球被盗总额的66%。此次案件说明，只要技术、人脉和洗钱网络在，前政府黑客就能轻易复制官方手段。

对加密交易平台而言，最大挑战在于如何在大额资金被拆分为小额、分散至多个钱包、且通过场外交易商变现前及时拦截。即便交易所冻结了可疑地址，OTC渠道仍可提供通向现金的替代路径。而中间人的参与也再次证明，打击加密犯罪必须关注链下“出金”网络。只要场外交易商和非正规结算网络继续为赃款提供流动性，加密市场就难以独善其身。