据Daily NK报道援引平壤一位匿名消息人士称，朝鲜当局逮捕了前军方黑客，他们被控从两家银行窃取国家资金并通过加密货币洗白所得。

该案件的特别之处在于，它涉及朝鲜操作者针对国内金融机构的攻击，而非与平壤有关的组织历来攻击的外国加密货币交易所、DeFi协议和跨境支付系统。朝鲜民主主义人民共和国中央银行和对外贸易银行在管理该国有限的外汇储备和促进国家贸易交易方面均发挥着核心作用。

该团伙涉嫌入侵朝鲜民主主义人民共和国中央银行和对外贸易银行的内部系统，转移外币和国家贸易资金，随后将资金转入海外加密钱包。该报道尚无法独立核实。

据报道，中国经纪人随后将资产兑换为美元和人民币。新义州和惠山的边境城市联络人涉嫌实时将加密货币兑换为现金。新义州位于鸭绿江对岸，与中国丹东市隔江相望，丹东一直是朝中贸易的商贸门户；惠山则与中国吉林省长白县相对。为避免被发现，该团伙将转账拆分为小额，并依赖加密通讯应用、未注册手机和中国无线设备。

据报道，在官员发现外汇支付审批中的异常和可疑的海外IP活动后，朝鲜国家情报院于7月12日在平壤一处安全屋逮捕了嫌疑人。

所描述的洗钱路径与朝鲜黑客组织套现被盗加密货币的典型手法如出一辙。一份多国制裁监督报告发现，中国场外交易商和金融机构在将与平壤有关的操作者所盗取的加密货币转换为法币方面发挥了核心作用。

据Chainalysis的数据，朝鲜黑客去年窃取了创纪录的20亿美元加密货币。TRM Labs估计，截至2026年4月，他们占全球加密货币黑客攻击和诈骗损失的76%。