史诗级内鬼：朝鲜前军方黑客入侵本国银行，利用加密货币洗钱数亿美元

据消息人士透露，朝鲜国家安全保卫部于7月12日晚突袭了平壤一处安全屋，当场抓获一群正在通过加密货币洗钱的前军方黑客。行动中没收了多部一次性手机和数十万美元的设备。随后，武装人员封锁了外贸银行总部和朝鲜中央银行计算机中心，禁止外部访问。

被捕人员均为朝鲜人民军侦察总局网络部队的退伍人员，曾参与海外网络行动。他们招募了金策工业大学和平壤科学技术大学的年轻技术专家，组建秘密网络，在国家安全机构不知情的情况下转移资金。作案动机为个人牟利，而非政治或意识形态因素。

该团伙的作案手法与国家支持的黑客洗钱方式相似：将外汇和国营贸易公司资金分批从内部银行账户转移至海外加密货币钱包，再通过中国境内的加密交易所经纪商兑换成人民币和美元。现金通过新义州和惠山等边境城市的中间人转移。行动中使用加密通讯软件、未注册手机和中国制造的卫星通信设备隐藏身份。

据TRM Labs数据，截至2026年4月，国家支持的黑客占所有加密货币被盗价值的76%，约5.77亿美元，其中两起最大盗窃案分别发生在4月1日（2.85亿美元）和4月18日（2.92亿美元）。TRM估计朝鲜政权累计窃取加密货币已超60亿美元。区块链分析公司Chainalysis指出，朝鲜黑客在上一财年窃取了创纪录的20亿美元加密货币。

多国对朝制裁监测小组认定，中国场外货币交易商在帮助朝鲜黑客将加密货币转换为现金方面发挥了关键作用。