英国智库皇家联合军种研究院（RUSI）最新研究发现，朝鲜已不再独自处理窃取的加密资产，而是将赃款融入既有的跨国犯罪生态，让“核武扩散融资”几乎与一般洗钱难以区分。
这项研究统计，2024 年 1 月至 2025 年 9 月，朝鲜共窃取约 28 亿美元加密货币；其中光是 2025 年 2 月的 Bybit 遭骇事件就达约 15 亿美元。负责该案的是朝鲜黑客组织 TraderTraitor；Bybit 已就这起史上最大骇客攻击事件，对朝鲜与 Lazarus 组织提告追讨。整体来看，约 95% 的赃款已通过去中心化服务转移，最终仅约 4,840 万美元被追回、3,050 万美元被冻结，合计约 5%。
RUSI 揭露的洗钱手法相当细致：朝鲜会把赃币打折卖给第三方，也会混入“杀猪盘”诈骗所得后再变现。为了避开银行审查，他们在 P2P 市场单次只兑换约 7,000 美元的稳定币，较大金额则拆成约 3 万美元的小块。
在基础设施层面，朝鲜从菲律宾、印度尼西亚与中国的人头手中大量收购账户凭证，招募人头代持、转换账户，并使用中国银行发行的银联卡把加密资产换成法币——报告点名多达 19 家中国银行。事件回应公司 ZeroShadow 更指出，中国有组织犯罪也涉及其中；美国司法部已于 2025 年 6 月查封柬埔寨 Huione Group 的相关基础设施。
RUSI 的核心警示是：当朝鲜的国家级窃盗与跨国犯罪网络深度共生，想靠制裁单一实体阻断金流，只会越来越难。
免责声明：本文提供的信息不是交易建议。BlockWeeks.com不对根据本文提供的信息所做的任何投资承担责任。我们强烈建议在做出任何投资决策之前进行独立研究或咨询合格的专业人士。
