目錄

• 你可能想知道
• 主要議題
• 關鍵見解表
• 後續...

你可能想知道

1. 與國家相關的駭客是否可能使用加密貨幣來移動並隱匿大量被盜的外幣？

2. 跨境中介和小額轉帳在將加密貨幣轉換為受制裁行為者可用的法幣方面扮演何種角色？

主要議題

北韓當局最近逮捕了被描述為前軍方駭客的人士，指控他們從兩家國家銀行竊取資金，並透過加密貨幣管道洗淨贓款。根據 Daily NK 引述平壤匿名來源的報導，嫌疑人被控入侵朝鮮中央銀行與對外貿易銀行的內部系統。所謂的計畫包括將外匯存底和與貿易相關的資金轉入海外的加密貨幣錢包，然後將這些數位資產轉換為現金。

Daily NK 的說法描述了一個多步驟的作業。在據稱的駭入並將資金轉入加密錢包之後，嫌疑人據報倚賴穿越中國邊境的聯絡人與仲介通道，將數位資產兌換成美元和人民幣。這些交易據稱在新義州和惠山等城市的當地交易所即時執行。報導指出，該團夥刻意將轉帳分割成較小金額，並使用加密通訊、未註冊的行動裝置與中國無線設備，以降低被偵測的風險。

據報北韓國家情報機關於 7 月 12 日在平壤的一處安全屋拘留了嫌疑人。當局據稱追蹤到外幣付款核准上的異常，並觀察到可疑的海外 IP 活動，促成了此次行動。雖然 Daily NK 文章提供了詳細敘述，但該報導指出資訊來自匿名消息來源，且在報導時無法取得獨立驗證。

報導中描述的洗錢技術與先前歸因於與朝鮮有關的網路作業者的方法一致。多個跨國制裁監測機構與區塊鏈分析公司記錄到一種模式：以非法方式取得的加密貨幣經由場外交易商、非正式仲介與區域性金融中介路由，最後被轉換為法幣。這些轉換經常依賴可信交易對手網絡、分層轉帳，以及在監管較弱的轄區或透過場外點對點通道現金兌現。

區塊鏈分析公司近年將大量高知名度的加密貨幣竊案連結到朝鮮相關行為者。Chainalysis 報告指出，與朝鮮相關的團體在某一年竊取了創紀錄數量的加密貨幣，其他分析公司估計截至 2026 年初，大量加密駭客與詐騙損失可歸因於與朝鮮有關的作業。這些公司強調，儘管鏈上追蹤可以揭示資金流向並將錢包連結到已知群組，但最終的現金套現通常依賴不透明的鏈下機制，較難追蹤。

報導突顯了中國仲介與當地交易所在將加密貨幣轉換為法幣方面的涉嫌參與。此類兌現者可能以正式或非正式方式運作：有些是註冊的金融實體提供交易服務，另一些是接受加密貨幣並通過銀行或匯款渠道交付現金的場外交易商。根據公開報導，這些行為者可能對非法加密作業的套現階段至關重要。當作業者將轉帳拆分為較小批次並使用加密通訊時，通常意圖是規避自動化監控系統、申報門檻和跨境審查。

雖然許多調查報告主張來自國家關聯的網路犯罪是一個持續且演進的威脅，但重要的是要考量公開指稱的限制。開放來源與新聞性報導能從多次採訪與洩漏文件拼湊出引人注目的敘事，但它們也可能依賴匿名來源或不完整的資料集。執法行動——例如逮捕或資產查封——當當局披露證據與案件細節時會提供佐證；相反地，若無公開呈現的證據，部分指控可能仍未解決。

在此案例中，據稱北韓國家行為者利用內部知識與技術能力存取銀行系統，然後利用跨境關係透過加密貨幣將贓款變現。所描述的模式——外流資金、轉換為加密貨幣、透過中介轉回法幣，以及以較小轉帳分配與分發——與已知的洗錢手法相符。然而，若能取得超出被引述匿名來源與區塊鏈公司次級分析的獨立驗證，將可強化對整體指控的證據基礎。

從政策角度來看，類似事件凸顯了網路入侵、金融系統與去中心化金融交叉處的持續脆弱性。它們強調金融機構內部堅實的資安衛生、改善跨境制裁執法合作，以及增進對非法金融追蹤能見度的重要性。區塊鏈分析已進步提供更多鏈上動向的可見性，但當涉及非正式網絡與監管薄弱的轄區時，最終的套現點仍然是一大挑戰。

對金融機構與監管機關而言，該案突顯出需要多層防禦：在銀行網路內實施嚴格的存取控制與監控、強化對跨境交易對手的審查，並與區塊鏈追蹤公司合作以及早偵測可疑資金流。對加密產業而言，持續改進合規工具、強化離場服務的客戶識別程序，及共享威脅情報，能降低不法者將數位資產轉換為可用法幣的便利性。

最後，對研究人員與記者而言，詳盡且透明的來源與佐證仍然至關重要。關於國家關聯犯罪活動的指控具有地緣政治涵義，因此更需要謹慎驗證與多方來源確認。儘管 Daily NK 的報導提供了關於逮捕與所謂洗錢手法的詳盡敘述，來自調查當局的獨立確認或披露將有助於更清楚釐清所指控行動的範圍與機制。

關鍵見解表

後續...

展望未來，此事件——若屬實——說明了在防止國家關聯網路竊盜及隨後透過加密生態系統洗錢方面的持續挑戰。進展將需要持續的國際合作、改進的入場與出場控制，以及技術、監管與外交措施的結合，以摧毀使被盜數位資產得以變現的網絡。

進一步的獨立調查與調查當局的透明披露，能釐清被指控活動的完整範圍，並為金融與加密領域建立更強韌的防禦提供資訊。