报道称朝鲜逮捕涉嫌银行黑客攻击和加密货币洗钱的前国家网络人员
要点速览
- •据 Daily NK 援引一名平壤匿名消息人士报道,朝鲜当局逮捕了前国家网络人员和 IT 专家,他们被指控入侵朝鲜中央银行和对外贸易银行。
- •嫌疑人据称将被盗国家资金转换为加密货币,并通过位于中国的经纪人清洗所得;联合国调查人员此前曾记录,这一路径是朝鲜非法加密活动的常见渠道。
- •作为朝鲜主要外币机构,对外贸易银行因支持该国大规模杀伤性武器计划,于 2013 年受到美国财政部制裁。
- •如果属实,这些逮捕将代表一起不寻常案例:朝鲜网络行动人员将技能用于攻击国内国家基础设施,而非该政权被广泛指控攻击的外国金融和加密货币目标。
- •由于朝鲜严格控制外国准入、通信和信息流动,对相关逮捕报道进行独立核实仍然极其困难。

据报道,朝鲜当局逮捕了一批前国家网络人员和 IT 专家,他们被指控入侵两家国有银行,并通过加密货币清洗被盗资金。
据韩国媒体 Daily NK 报道,该媒体周四援引一名平壤匿名消息人士称,该团伙涉嫌攻破朝鲜中央银行和对外贸易银行的内部网络。嫌疑人据称将被盗国家资金转换为加密货币,随后通过位于中国的经纪人进行清洗——联合国调查人员和网络安全公司此前曾记录,这一路径是转移朝鲜非法加密货币所得的常见渠道。
最先以英文报道此事的 Cointelegraph 表示,其无法独立核实该说法。
如果属实,这些逮捕将代表一起不寻常案例:朝鲜网络行动人员被指控将目标对准本国政府的金融机构。朝鲜中央银行的正式名称为朝鲜民主主义人民共和国中央银行,是该国主要货币主管机构,负责发行货币,并在以现金为主、中央计划色彩浓厚的经济体系中管理国家账户。对外贸易银行则是朝鲜处理外币交易和国际贸易结算的主要机构。美国财政部于 2013 年因对外贸易银行在支持朝鲜大规模杀伤性武器计划方面的作用对其实施制裁,实际上切断了其与美国金融体系的联系。
国际政府和网络安全公司普遍指控平壤指挥国家支持的黑客组织——通常与 Lazarus Group 以及侦察总局相关的其他单位有关——从全球加密货币公司和金融机构窃取资金。这些行动被指为受到制裁限制的政权创造硬通货收入。2024 年,联合国专家小组报告称,朝鲜网络行为体在此前数年通过攻击交易所、跨链桥和去中心化金融平台,估计窃取了 30 亿美元加密货币。如果相关逮捕报道准确,这将意味着在同一网络体系内受训的人员将其能力转向国内国家金融基础设施,而不是外国目标。
美国联邦调查局和财政部已因多家朝鲜黑客实体在加密货币盗窃和洗钱活动中的作用对其实施制裁。
Daily NK 是一家总部位于首尔的专业新闻机构,通过朝鲜境内的消息人士网络报道该国动态。由于朝鲜政府严格控制外国准入、通信和信息流动,对来自朝鲜的报道进行独立核实仍然极其困难。
Cointelegraph 相关报道:Consensys 在不知情的情况下将开发工作外包给朝鲜人员,以及与朝鲜相关黑客攻击造成的损失同比上升 51%。