朝鲜据报逮捕自家黑客——看看被盗加密货币是如何“洗白套现”的

据首尔媒体 Daily NK 报道，朝鲜当局逮捕了一批前国家黑客，指控他们盗取本国两家国有银行的资金，并通过加密货币洗钱。该报道援引平壤内部的匿名消息源，无法独立核实。

据报道，这批人侵入了朝鲜中央银行和贸易银行的内部网络，把外汇与国家贸易资金转入海外加密钱包，并于 7 月 12 日在平壤一处安全屋被捕——此前官方发现外汇支付审批出现异常、以及可疑的海外 IP 活动。若属实，这将是朝鲜特工盗取本国政府资金的罕见案例。

值得新手了解的是其洗钱手法。据称，他们通过中国的场外经纪商把加密货币换成美元和人民币；新义州、惠山等边境城市的联系人实时兑换现金；并把转账拆成小额以躲避监测（业内常称为“化整为零”），同时使用加密通讯软件、未登记的手机和中国的无线设备。

放大来看：据 Chainalysis，朝鲜黑客去年盗取了创纪录的约 20 亿美元加密货币；TRM Labs 估计，截至 2026 年初，他们占到加密货币黑客与诈骗损失的约 76%。外界普遍指控平壤指使国家级黑客团伙盗取加密资产，以获取收入并规避国际制裁。

需要提醒的是，Daily NK 依靠朝鲜境内的线人网络，而朝鲜信息封闭，相关报道很难独立核实。

对新手来说，有用的启示是：区块链的可追溯性是把双刃剑——正因为链上留痕且难以篡改，调查者才能追踪资金去向。把大额资金拆成许多小额转账，本身就是典型的洗钱红旗信号；这也是交易所要做实名认证（KYC）、以及“被污染”或受制裁资金会带来风险的原因。这里提供的是信息，不是建议。