根据本月英国皇家联合服务研究所发布的一份研究论文，朝鲜正在越来越多地通过与诈骗集团和有组织犯罪使用的相同洗钱网络推销被盗的加密货币，使得调查人员追踪的痕迹变得模糊。

该政权在2024年1月到2025年9月之间至少偷窃了28亿美元的虚拟资产，该论文称这些资金被认为是用于支持其武器计划。作者艾莉森·欧文和诺艾米·汤贝专注于这笔钱转变为现金的时点，而不是通过去中心化服务的广为人知的旅程。

在转换之前，所有权经常易手，有时第三方会以折扣直接购买被盗的硬币。一位调查人员告诉作者，当资金与“养猪”投资诈骗等活动的收益混合出现，或者出现在与柬埔寨辉龙集团等实体关联的地址时，可以推测出这样的交接。辉龙集团的基础设施在六月份被司法部查封。为该研究提供数据的Elliptic认为，这种交接通常发生在比特币区块链上。

在2025年2月的Bybit黑客攻击后，ZeroShadow的应急响应人员发现该政权依赖一个洗钱者、场外交易平台和点对点交易者的网络，这些交易者大多是华人，他们全天候工作。负责盗窃的朝鲜集团TraderTraitor利用中国有组织犯罪团伙来转移资金并返还现金。

这种重叠是论文提出给合规团队的问题，因为一旦政权的收益进入犯罪生态系统，扩散融资的标记与普通洗钱变得难以分离。



骡子与小额交易

进行现金提取的账户通常属于其他人，骡子主要在菲律宾、印度尼西亚和中国被招募，在这些地方，凭证的售价足够低，能够批量购买并大规模开设账户。受访者表示，骡子所说的他们实际上在为谁工作的人通常不想再参与其中。

转换发生在小额交易中，交易者在点对点市场上一次大约出售7000美元的稳定币，低于触发银行审查的阈值，而ZeroShadow发现较大金额被分割成30000美元的小额交易，以便冻结“不会造成过大的影响。”交易所本身的行为提供了进一步的信号，从Astrill VPN的登录到洗钱者现在提交的50到70个支持票，以获取一个被暂停的交易的释放。

获取现金

法币很少通过简单的银行转账到达，场外经纪人的收益通常使用中国银行发放的银联卡存入朝鲜控制的账户。论文列出了19家中国银行，去年多边制裁监督小组认定这些银行被政权及其代理使用。

从Bybit被盗的约15亿美元中，95%通过去中心化服务转移，监测小组报告称，到2025年9月，所有这些资金都已转换为法币或硬通货。

作者呼吁就交易所之间的代理关系提供监管指导，标准化的入职问卷，安全的情报共享渠道，以及在支付消息中的虚拟资产服务提供者标识符，以便接收银行能够识别它们。

对于受害者来说，从Bybit自己的账户中可以清楚地看出：该交易所周一宣布已起诉朝鲜并获得冻结已识别资产的命令，已追回4840万美元，并冻结了另3050万美元，总共约占被盗金额的5%。

免责声明：本文章仅代表作者个人观点，不代表本平台的立场和观点。本文章仅供信息分享，不构成对任何人的任何投资建议。用户与作者之间的任何争议，与本平台无关。如网页中刊载的文章或图片涉及侵权，请提供相关的权利证明和身份证明发送邮件到support@aicoin.com，本平台相关工作人员将会进行核查。