加密新闻

对最新趋势的分析显示，朝鲜操作者已从根本上改变了将被盗数字资产合法化的方式。平壤不再构建孤立的基础设施，而是越来越积极地融入现有的犯罪金融生态系统，这大大增加了追踪和冻结资金的难度。

资金规模与流动路线

从2024年1月到2025年9月，朝鲜盗取了至少28亿美元的虚拟资产。这些资金直接支撑着大规模杀伤性武器计划。关键特征在于——资金流动通过场外交易（OTC）服务、P2P交易者、非法兑换所、混币器、跨链桥以及与诈骗相关的平台进行。与此同时，兑换为法币的阶段比链上洗钱的研究要少得多，这在国际监控体系中造成了严重空白。

与犯罪世界的融合

2025年2月Bybit交易所被盗15亿美元的事件颇具代表性。在洗钱过程中，一个庞大的OTC和P2P交易者网络参与其中，这些交易者主要是中国公民。这些中间人全天候运作，拆分交易，最终到2025年9月将所有被盗资金完全兑现。加密货币经过数十个地址和多个区块链流转，所有权多次变更。

特别引人关注的是朝鲜资金与加密诈骗产业之间的联系。调查人员发现，朝鲜的资金与“杀猪盘”等诈骗计划的收入混合在一起。所谓的“担保市场”（guarantee-маркетплейсы）在其中扮演关键角色——这些是中文的地下Telegram平台，提供洗钱服务、技术工具和托管中介。例如，WazirX遭攻击后的一部分资金被整合到TRON网络，并流向与Xinbi Guarantee和Huione Guarantee相关的地址。

拆分策略与P2P网络

朝鲜操作者积极采用拆分大额资金的手法。他们不直接提取数百万美元，而是通过P2P市场以约7000美元一批的方式出售稳定币，从而规避反洗钱（AML）监控。在某些情况下，交易被拆分为不超过3万美元，以便冻结只影响一小部分资产。为加快流程，他们使用预先准备好的钱包，自动分配资金。最终目的地是南亚的P2P平台和拉丁美洲不受监管的交易所。

结果，经过几个阶段后，朝鲜资金变得与其他犯罪加密货币几乎无法区分。这给交易所带来了巨大难题：与最初攻击的联系在广泛的犯罪中间人网络中被切断。

我的评论：关键结论是——不存在单一的“秘密”洗钱渠道。朝鲜娴熟地利用他人的基础设施，将全球加密生态系统变成自己的影子银行。这要求监管机构和交易所采用全新的交易模式分析方法，而不仅仅是封锁已知地址。行业必须做好准备，朝鲜资金将通过这些混合方案越来越深入地渗透到合法流通中。