加密新闻

对网络犯罪最新趋势的分析表明，朝鲜运营者已彻底改变了将被盗数字资产合法化的方式。他们不再使用孤立的基础设施，而是积极融入现有的犯罪金融生态系统，这大大增加了追踪和冻结资金的难度。

我基于2024年1月至2025年9月期间数据的研究指出，朝鲜已窃取至少28亿美元的虚拟资产。这些资金直接用于支持武器计划，而分析人员面临的关键问题在于，兑换为法定货币的阶段远比链上洗钱更难研究。

资金流动模式

典型路径包括OTC服务、P2P交易商、非法兑换所、混币器和跨链桥。特别令人担忧的是，与加密货币诈骗相关的平台也参与其中。例如，2025年2月Bybit遭黑客攻击损失15亿美元后，一个主要由中国公民组成的OTC和P2P交易商网络全天候转移资产，到2025年9月已实现全部兑换为现金。

担保市场的角色

地下担保市场成为关键要素，这些市场主要通过中文Telegram运营。这些平台提供全方位服务：从技术工具到非法交易中介。已记录到案例显示，WazirX遭攻击后的资金在TRON上整合，并被导向与Xinbi担保和Huione担保相关的地址，在那里进行现金兑换。

拆分方法

朝鲜运营者采用将大额资金拆分为小额交易的策略。例如，稳定币通过P2P市场以约7000美元一批的方式出售，从而规避反洗钱监控。在其他情况下，交易被拆分为不超过30000美元，以便潜在的冻结仅影响一小部分资金。最终目的地通常是南亚的P2P平台和拉丁美洲不受监管的交易所。

我从这些数据中得出的主要结论是：朝鲜模式的秘密不在于存在独特的“秘密”渠道，而在于其寄生他人犯罪基础设施的能力。这给整个行业带来了根本性问题：一旦资金进入广泛的中间商网络，它们与最初攻击的关联就几乎无法辨认。交易所和监管机构必须开发全新的监控方法，因为传统的最终阶段资产冻结手段正在失去效力。