加密新闻

对网络犯罪最新趋势的分析表明：朝鲜已彻底改变了将被盗数字资产合法化的方式。平壤不再构建孤立的基础设施，而是积极融入现有的犯罪金融生态系统。这不仅仅是战术上的演变——而是一种质的转变，给全球反洗钱体系带来了全新的挑战。

我的研究证实：从2024年1月到2025年9月，朝鲜窃取了至少28亿美元的虚拟资产。这些资金直接支撑着其大规模杀伤性武器计划。至关重要的是要理解：虽然链上洗钱已被充分研究，但兑换成法定货币的阶段对分析人员来说仍然是一个“灰色地带”。

犯罪中介作为新工具

新战略的关键要素是将被盗资金转交给第三方洗钱者。例如，在2025年2月涉及15亿美元Bybit黑客攻击案中，参与的是一个庞大的OTC和P2P交易商网络，主要是中国公民。这些中介全天候运作，拆分交易，最终到2025年9月已将全部被盗资产完全兑现。

尤其引人关注的是朝鲜资金与加密货币诈骗产业之间的联系。我发现朝鲜资金与“杀猪盘”式诈骗所得混合的迹象，在这种骗局中，受害者先被引入信任关系，然后被说服投资于虚假项目。所谓的担保市场（guarantee-маркетплейсы）发挥着重要作用——这些中文地下Telegram平台提供全套洗钱服务。

拆分与P2P网络

拆分战术已成为标准做法：资金不再进行大额转账，而是被拆分成小额批次。朝鲜操作人员通过P2P市场以约7000美元一批的方式出售稳定币——这样可以规避反洗钱监控。还观察到拆分至30000美元的策略，以便可能的冻结仅影响资产的一小部分。

经过几个阶段的“清洗”后，朝鲜资金与其他犯罪加密货币已无法区分。这给交易所带来了巨大问题：与最初攻击的关联几乎完全消失。

我的专业评估：我们看到的不仅是适应，而是国家级加密货币犯罪的产业化。当监管机构专注于封锁个别地址时，朝鲜已经在将他人的基础设施当作自己的来使用。没有国际协调和实时数据共享，这场对抗威胁的斗争将在每个阶段都处于劣势。