北韓每25秒開設一個新錢包 以清洗從Binance竊取的64.3億美元贓款
重點速覽
- •北韓駭客正以約每25秒開設一個新加密貨幣錢包的自動化速度,清洗從Binance竊取的64.3億美元資金。
- •在不到四天的時間內,被竊資金已分散至11條獨立區塊鏈上約12,000個錢包地址。
- •資金碎片化至數千個地址和多條網絡,令人工追蹤不切實際,需要借助自動化鏈上分析來重組轉帳過程。
- •由於每筆交易都記錄在公開區塊鏈上,這場洗錢行動留下了永久記錄,即使在行動仍在進行時,分析人員也可持續研究。
- •聯合國和美國官員已將包括拉撒路集團在內的與北韓有關聯的網路單位與史上一些最大的交易所失竊案聯繫在一起,相關收益據稱用於資助該國的武器計畫。

北韓每25秒開設一個新錢包 以清洗從Binance竊取的64.3億美元贓款
根據COINOTAG於2026年11月2日發布的報導,北韓駭客正以自動化的速度清洗從Binance竊取的64.3億美元資金,鏈上分析估算其速度約為每25秒開設一個新加密貨幣錢包。
這場行動的速度令人矚目:在不到四天的時間內,攻擊者已將被竊資金分散至11條區塊鏈上約12,000個錢包地址。近乎不間斷地創建新地址,顯示這是一場高度自動化的洗錢過程,資產被迅速分散至多條網絡,令追蹤資金流向的工作更加複雜。將資金碎片化至數千個地址——並且分散在11條獨立網絡而非單一帳本上——使調查人員必須拼湊的轉帳數量成倍增加,這種周轉速度是人工審查實際上無法跟上的,並依賴於與25秒估算背後相同的自動化鏈上分析。這些數據只是報導發布時仍在進行中的行動的快照,但資金軌跡本身是持久的:由於每一筆轉帳都記錄在公開區塊鏈上,每次資金移動都留下永久記錄,分析人員可以持續研究。
多年來,聯合國調查人員和美國當局一直將與北韓有關聯的網路單位與史上一些最大的加密貨幣交易所失竊案聯繫在一起,其中包括被廣泛認為是拉撒路集團(Lazarus Group)所為的行動。數位資產竊取已成為這個受制裁國家公認的收入來源——聯合國和美國官員表示,這些收益有助於資助其武器計畫——而且近年來單一事件的規模也在不斷擴大。
本文內容首發於COINOTAG。