- 据报道，朝鲜逮捕了前军事黑客，指控其从两家国有银行窃取资金并通过加密货币洗钱，但相关说法尚未得到证实。
- 据称该洗钱网络利用加密货币钱包、中国场外交易经纪商以及边境现金运送人员，其手法与过去朝鲜关联行动中的战术如出一辙。
- 自2017年以来，朝鲜黑客已窃取超过60亿美元的加密货币，这使得本案成为罕见案例——在该案中，该政权据称是受害者而非加害者。
朝鲜逮捕了一个由前军方黑客组成的团伙，指控他们入侵了该国两家国有银行，并通过加密货币清洗 stolen 资金。然而，这一说法无法独立核实。
逮捕行动发生在7月12日晚，国家情报局特工突袭了首都的一处安全屋，据消息人士称，当时他们正坐在电脑前清洗数亿美元的资金。特工没收了价值数十万美元的一次性手机和其他设备。
此后，武装人员隔离了外贸银行总部和朝鲜中央银行（发行当地货币的朝鲜国有银行）的计算机中心，阻止外界进入。消息人士补充说，配备了追踪手机信号设备的车辆平壤搜寻着异常的无线电波。
The 报告 将逮捕行动与发现外汇转账审批中的差异以及奇怪的外国IP地址联系起来。
叛变的网络老兵转向攻击朝鲜
消息人士称，令官员们愤怒的是，这些头目是侦察情报总局（朝鲜军事情报机构）网络部队的前离职人员，他们曾参与海外行动。离职后，他们从金策工业大学和平壤科技大学招募年轻的技术专家，形成了一个秘密网络，在国家安全机构不知情的情况下窃取资金。
据消息人士称，犯罪动机是个人利益，而非政治或意识形态信仰。这也使该事件具有独特性，因为涉及平壤自己的网络工具被用于对抗其系统。一名官员表示，除了标准的纪律处分外，涉案人员的家人将不得不生活在永恒的恐惧中，因为惩罚“将使整个家族难以生存”。
作案手法与国家支持的 黑客 通常在中国清洗加密货币收益的方式类似。黑客网络将外汇和国有贸易公司的资金从小批量内部银行账户转移到境外的加密货币钱包。
在那里，数字资产通过中国的加密货币交易经纪商兑换成人民币和美元。实物现金的转账通过平安南道新义州和两江道惠山的边境城市的当地中间人进行。使用加密即时通讯工具、未注册的移动电话和中国制造的卫星通信设备来掩盖参与者的身份。
朝鲜既是买家也是受害者
最新事件的意义在于，朝鲜通常在此类 schemes 中处于对立面。根据TRM Labs 数据，国家支持的黑客负责 76% 的所有被盗价值， 加密货币盗窃案 截至2026年4月，总额约为5.77亿美元，其中大部分来自两项行动。4月1日的一次2.85亿美元漏洞利用和4月18日对KelpDAO的2.92亿美元漏洞利用。
TRM将该政权的累计加密货币盗窃金额定为超过60亿美元，这些资金是从受损的Drift Protocol智能合约中提取的，自2017年以来总计约60亿美元。根据区块链情报公司Chainalysis的数据，朝鲜黑客在过去一个财年中创纪录地窃取了20亿美元的加密货币。
一个监督对朝鲜制裁的多国监测机构得出结论，认为中国的场外货币交易商在协助将朝鲜黑客的加密货币收益兑换成现金方面发挥了关键作用，这一犯罪计划也表明了这一点。
不要只是阅读加密货币新闻，要真正理解它。订阅我们的通讯。 免费。
常见问题
是谁逮捕了这些黑客？何时被捕？
据《每日NK》报道，朝鲜国家安全保卫部（原国家保安省）于7月12日晚在平壤一处安全屋内逮捕了嫌疑人。
该团伙是如何洗钱的？
他们先将外币和国家资金以小额分批方式从银行转入海外加密货币钱包，随后通过中国经纪商及新义州和惠山等边境城市的联系人，将加密货币兑换为美元和人民币。
朝鲜黑客总共窃取了多少钱的加密货币？
TRM Labs 指出，自 2017 年以来朝鲜累计加密货币盗窃金额超过 60 亿美元，其中包括截至 2026 年 4 月的约 5.77 亿美元；而 Chainalysis 估计该政权去年盗窃金额创下纪录，达 20 亿美元。
免责声明。 所提供的信息不构成交易建议。Cryptopolitan.com 对基于本页信息进行的任何投资不承担任何责任。我们强烈建议在做出任何投资决策之前进行独立研究或咨询合格的专业人士。
Ashish Kumar
Ashish Kumar 是一位拥有八年新闻室经验的加密货币和金融记者。他报道加密货币市场、监管、DeFi 和交易所生态系统的最新动态。他曾与 Coingape、Todayq 和 Newsroompost 合作。Ashish 在 IIMC 获得了英语新闻学研究生文凭。他还采访过包括 Arthur Hayes、Yat Siu、Austin Federa 在内的行业人物。
