加密新闻

对最新数据的分析显示，朝鲜彻底改变了将被盗数字资产合法化的方式。平壤不再构建孤立的基础设施，而是积极融入现有的犯罪金融生态系统，这大大增加了追踪和冻结资金的难度。

根据我对交易流的研究评估，从2024年1月到2025年9月，朝鲜盗取了至少28亿美元的虚拟资产。这些资金直接支撑其大规模杀伤性武器计划。值得注意的是，与链上洗钱相比，兑换成法币的阶段仍然是研究最少的环节。

关键渠道和中介

资金流动通过场外交易（OTC）服务、P2P交易商、非法兑换平台、混币器和跨链桥进行。与诈骗行业相关的平台扮演着特殊角色。例如，在2025年2月Bybit遭黑客攻击盗取15亿美元后的洗钱过程中，一个中国OTC和P2P交易商网络参与其中，他们全天候转移资产，最终在2025年9月前将其全部兑现。

该方案的一个重要元素是所谓的担保市场（guarantee-маркетплейсы），即中文的地下Telegram平台。它们提供洗钱服务和技术工具。我记录到一些案例，与朝鲜相关的黑客攻击中的加密货币进入了此类平台的封闭托管交易，包括Xinbi担保和Huione担保。

拆分与伪装

朝鲜操作者积极拆分大额资金。他们不直接提取数百万美元，而是通过P2P市场以约7000美元一批的方式出售稳定币，从而规避反洗钱监控。此外，还观察到将交易拆分为3万美元以下，以尽量减少可能被冻结时的损失。最终目的地通常是南亚的P2P平台和拉丁美洲不受监管的交易所。

结果是，朝鲜的资金与其他犯罪加密货币几乎完全无法区分。这给交易所带来了严重问题：一旦资产进入广泛的犯罪中介网络，要将其与最初的攻击联系起来就变得极其困难。

我的结论：新模式的关键特征并非存在某种“秘密”渠道，而是能够将被盗资产嵌入已经运转的非法兑换平台和诈骗生态系统。这使得朝鲜能够利用他人的基础设施，并大大增加了在最终阶段冻结资金的难度。行业应预期监管机构将对P2P领域和不受监管的平台施加更大压力，因为它们正成为这一全球方案中的主要枢纽。