加密新闻

我在国防研究所进行的一项分析揭示了一个令人担忧的趋势：朝鲜彻底改变了将被盗数字资产合法化的方式。国家黑客不再创建孤立渠道，而是积极融入现有的犯罪金融生态系统。这不仅仅是演变，而是洗钱效率的质的飞跃。

这涉及一个综合基础设施，包括场外交易（OTC）平台、P2P交易商、非法兑换商、混币器和跨链桥。关键结论是：从2024年1月到2025年9月，平壤窃取了至少28亿美元的虚拟资产。这些资金直接为武器计划提供动力，而至关重要的是，兑换成法定货币的阶段仍然是整个链条中研究最少的环节。

从黑客到犯罪中介

在初步入侵之后，朝鲜操作者越来越多地将资产移交给第三方洗钱者。2025年2月Bybit交易所15亿美元被盗事件就是一个典型例子。在“洗白”过程中，涉及一个由OTC和P2P交易商组成的网络，主要是中国公民，他们全天候拆分和转移资产。到2025年9月，据国际监测组织数据，所有被盗资金已成功兑现。同时，资产经过数十个地址和多个区块链，完全混淆了追踪线索。

诈骗作为生态系统的一部分

最令人担忧的方面是与加密诈骗行业的共生关系。我的同事记录到朝鲜资金与“杀猪盘”等欺诈计划的收入直接混合。所谓的担保市场平台发挥着特殊作用——这些中文地下Telegram平台提供洗钱服务、技术工具和托管服务。例如，WazirX攻击后的一部分资金被整合到TRON网络，并发送到与Xinbi Guarantee和Huione Guarantee相关的地址。

拆分和P2P作为策略

不再使用大额转账，而是采用拆分方式：稳定币通过P2P市场以约7,000美元的批次出售，以规避AML监控。同时，交易被拆分为不超过30,000美元，以在可能冻结时最小化损失。为加快进程，使用预先准备的具有自动分配功能的钱包。最终目的地是南亚的P2P平台和拉丁美洲不受监管的交易所。

我的专业评论：这种新模式对整个加密行业构成生存威胁。一旦资金融入犯罪流动的总体中，与最初攻击的关联就几乎无法证明。交易所和监管机构必须认识到：我们面对的不是孤立事件，而是一台运转良好的国家机器，它利用全球金融体系的漏洞。应对这一问题需要前所未有的国际合作水平和全新分析方法的引入。