據 Daily NK 報導，北韓已逮捕一群前軍方駭客，他們被控入侵該國兩家國有銀行，並透過加密貨幣清洗遭竊資金。該說法尚未獲得獨立核實。

據報，逮捕行動發生在7月12日夜間，當時國家情報機關人員突襲首都的一處安全屋。根據報導引述的消息來源，執法人員在嫌疑人正透過電腦清洗數億美元時將其查獲。當局沒收了一次性手機及其他據稱價值數十萬美元的設備。

突襲後，武裝人員封鎖了外貿銀行總部以及朝鮮中央銀行的電腦中心；朝鮮中央銀行是負責發行北韓本地貨幣的國有銀行。此舉阻斷了外部對相關設施的存取。消息來源還表示，配備行動電話訊號偵測設備的車輛在平壤搜尋未經授權的無線電訊號。

報導稱，逮捕行動與外幣轉帳核准中發現異常，以及可疑的外國 IP 位址有關。根據報導描述的細節，對銀行核准、外部網路存取和未經授權通訊的關注，顯示當局將此案同時視為金融外洩事件和內部安全問題。

前網路人員被控使用國家工具攻擊體制

據消息來源稱，令官員特別警覺的是，據稱的主謀是北韓軍事情報機構偵察總局網路單位的退役人員。據報，這些人在離開該單位前曾參與海外行動。

退役後，這些前網路人員據稱招募了來自金策工業綜合大學和平壤科學大學的年輕技術專家。報導稱，他們共同組成一個秘密網路，意圖在國家安全機構不知情的情況下轉移資金。

消息來源稱，動機是個人獲利，而非政治或意識形態上的反對。這一點使該案顯得不同尋常，因為它據稱涉及北韓自身的網路能力被用來攻擊其國內金融系統。若獲證實，此案將為外界更熟知的北韓網路行動增添罕見的內部面向：受訓執行海外活動的人員，據稱在官方控制之外使用類似的技術與洗錢方法。一名官員被引述稱，除了標準紀律處分外，涉案者家屬將不得不長期生活在恐懼之中，因為懲罰“will be hard for the entire family line to survive.”

據稱的作案方式類似於國家支持的駭客常被報導透過中國清洗加密貨幣收益的方式。報導稱，該網路將外幣以及國有貿易公司資金，從內部銀行帳戶分批小額轉入海外加密貨幣錢包。

隨後，這些數位資產透過中國的加密貨幣交易所經紀商兌換成人民幣和美元。實體現金轉移則透過北平安道邊境城市新義州及兩江道惠山的當地中介進行。參與者據稱使用加密通訊軟體、未登記手機和中國製衛星通訊設備來隱藏身分。

北韓據報同時是加害者與受害者

這起據報事件之所以值得注意，是因為北韓在加密貨幣竊盜和洗錢案件中更常被描述為加害者。根據 TRM Labs 數據，截至2026年4月，國家支持的駭客占加密貨幣竊案全部被盜價值的76%，約為 $577 million。其中大部分來自兩起行動：4月1日的 $285 million 漏洞攻擊，以及4月18日涉及 KelpDAO 的 $292 million 漏洞攻擊。

TRM 估計，該政權累計竊取的加密貨幣超過 $6 billion，其中包括從遭入侵的 Drift Protocol 智慧合約中提取的資金；自2017年以來總額約為 $6 billion。區塊鏈情報公司 Chainalysis 也表示，北韓駭客在上一財政年度竊取了創紀錄的 $2 billion 加密貨幣。

一個監督對北韓制裁的多國聯盟得出結論，中國場外貨幣交易商在將北韓駭客所得加密貨幣轉換為現金方面發揮了關鍵作用。最新報導描述的這起涉嫌犯罪計畫顯示出類似使用中國中介的模式，這也是為何報導中提及的經紀商、邊境城市現金轉移和通訊設備，對理解此案至關重要。