加密新闻

我对研究界最新数据的分析表明，朝鲜已彻底改变了将被盗数字资产合法化的方式。朝鲜运营商不再建立孤立的洗钱基础设施，而是积极融入现有的犯罪金融生态系统。这不仅仅是战术上的演变——这是一个战略突破，对全球反制措施的有效性构成了威胁。

从2024年1月到2025年9月，平壤窃取了至少28亿美元的虚拟资产。这些资金直接支撑着大规模杀伤性武器计划，使这一问题不仅具有经济意义，更对国际安全构成生存性威胁。至关重要的是，兑换成法定货币的阶段仍然是这一链条中研究最少的环节——主要漏洞正隐藏于此。

新方案的关键要素

资金流动路径包括OTC服务、P2P交易商、非法兑换商、混币器和跨链桥。在初始资产转移后，朝鲜将资产交给第三方洗钱者。例如，2025年2月Bybit遭黑客攻击被盗15亿美元后，在“洗白”资金的过程中，一个由OTC和P2P交易商组成的网络参与其中，其中许多是中国公民。到2025年9月，所有被盗资金已完全兑现。

尤其令人担忧的是朝鲜资金与加密货币诈骗产业之间的联系。调查人员发现了朝鲜资金与“杀猪盘”式诈骗收入混合的迹象。所谓的担保市场（guarantee-маркетплейсы）在其中扮演关键角色——这些是通过Telegram以中文运营的地下平台。它们提供洗钱服务、技术工具和中介服务。Elliptic记录了朝鲜相关黑客攻击中的加密货币流入此类平台封闭托管交易的案例，包括通过TRON进行的转账以及与Xinbi Guarantee和Huione Guarantee相关的地址。

拆分与最终兑换

为规避反洗钱监控，朝鲜运营商将大额资金拆分为小额交易。例如，稳定币通过P2P市场以约7000美元一批的价格出售，交易可能被拆分至30000美元，以便可能的冻结仅影响一小部分资金。南亚的P2P市场和拉丁美洲不受监管的加密货币交易所被用作最终节点。

这一模式的主要特点并非存在某条“秘密”渠道，而是能够将被盗加密货币嵌入现有的非法兑换商、P2P网络和诈骗生态系统。经过几个阶段后，这些资金几乎与其他犯罪加密货币无法区分，给交易所和监管机构带来了巨大挑战。

我的评论：这一趋势对整个行业来说是一个警示信号。当监管机构专注于链上分析时，朝鲜已找到利用人为因素和几乎不受传统监控影响的非正规金融网络的方法。行业迫切需要新的方法来识别最终受益人并加强P2P领域的监管，否则我们可能目睹这一问题的进一步升级。