加密新闻

对网络犯罪最新趋势的分析表明，朝鲜运营者已彻底改变了洗白被盗数字资产的方式。他们不再构建孤立的基础设施，而是积极融入现有的犯罪金融生态系统。这不仅仅是战术上的演变——而是一次质的转变，对传统反制措施的有效性构成了威胁。

我基于2024年1月至2025年9月期间数据的研究指出，朝鲜已成功窃取至少28亿美元的虚拟资产。这些资金直接用于支撑大规模杀伤性武器计划。至关重要的是要理解：如果说链上洗钱已得到充分研究，那么兑换为法定货币的阶段仍是一个我们刚刚开始认识的“灰色地带”。

从黑客到犯罪中介

新模式的关键要素是将被盗资金转移给第三方洗钱者。以2025年2月Bybit交易所15亿美元被盗事件为例。在“漂白”这些资产的过程中，一个庞大的场外交易和点对点交易商网络参与其中，这些交易商主要为中国公民。这些中介全天候运作，拆分和混合资金，直到2025年9月所有被盗资产被完全兑现。资产的所有权在此期间变更了数十次，交易本身也跨越多个区块链，这使得追踪变得极其困难。

诈骗行业作为避风港

朝鲜资金与加密货币诈骗行业的关联尤其值得关注。我发现朝鲜资金与“杀猪盘”式欺诈计划所得混合的迹象，在这种骗局中，受害者先被骗取信任，然后被说服投资虚假项目。所谓的担保市场在此扮演核心角色——这些是Telegram上的地下平台，主要使用中文运营。它们提供全方位服务：从技术工具到非法交易的居间撮合。

例如，WazirX遭攻击后，部分资金通过TRON网络转移，被整合后发送至与Xinbi Guarantee及已不存在的Huione Guarantee相关的地址。此类托管交易允许加密货币兑换为现金，绕过任何监管障碍。

拆分与点对点渠道

另一个显著特征是系统性地拆分大额资金。运营者不直接提取数百万资金，而是通过点对点市场以约7,000美元的批次出售稳定币。这可以规避反洗钱监控。同时，交易也被拆分为不超过30,000美元——以便可能的冻结仅影响资金的一小部分。

最终，经过多个阶段后，朝鲜资产变得几乎与其他犯罪加密货币无法区分。这给交易所带来了巨大挑战：一旦资金进入广泛的中介网络，建立与最初攻击的关联几乎不可能。

我的专家评估：这一趋势的主要结论是，我们正在目睹洗钱活动的产业化，朝鲜并非孤立的参与者，而是全球犯罪互联网络的一部分。这意味着，打击武器计划融资不仅需要封锁地址，更需要摧毁使这些资金流得以存在的生态系统本身。没有国际协调和更智能分析工具的引入，我们将永远处于被动追赶的状态。