據一篇援引平壤匿名消息人士的 Daily NK 報導，北韓當局已逮捕前軍方駭客，指控他們從兩家銀行竊取國家資金，並透過加密貨幣清洗所得。

此案不同尋常之處在於，涉案北韓行動人員針對的是國內金融機構，而非與平壤有關的團體過去常攻擊的海外加密貨幣交易所、DeFi 協議與跨境支付系統。朝鮮民主主義人民共和國中央銀行與外貿銀行在管理該國有限外匯儲備及促成國家貿易交易方面均扮演核心角色。

該團夥據稱入侵朝鮮民主主義人民共和國中央銀行與外貿銀行的內部系統，挪用外幣與國家貿易資金，隨後將資金轉入海外加密錢包。該報導尚無法獲得獨立核實。

Daily NK 報導稱，中國經紀人隨後將這些資產兌換成美元與人民幣。位於邊境城市新義州與惠山的聯絡人據稱即時將加密貨幣兌換成現金。新義州位於鴨綠江對岸，與中國丹東相望；丹東長期以來是朝中貿易的商業門戶。惠山則與中國吉林省長白相對。為避免被發現，該團夥將轉帳拆分成小額，並依賴加密通訊應用程式、未登記手機與中國無線設備。

報導稱，北韓國家情報機關在官員發現外幣付款核准存在不一致，以及可疑海外 IP 活動後，於 July 12 在平壤一處安全屋逮捕嫌疑人。

報導所描述的洗錢路徑，與北韓駭客組織將竊得加密貨幣套現時通常採用的方法相似。一份 跨國制裁監測報告 發現，中國場外交易商與金融機構在將平壤相關行動人員竊取的加密貨幣兌換成法幣方面扮演核心角色。

據 Chainalysis 稱，北韓駭客去年竊取了創紀錄的 $2 billion 加密貨幣。TRM Labs 估計，截至 April 2026，他們占加密貨幣駭客攻擊與詐騙損失的 76%。