區塊鏈

朝鮮逮捕了本國受國家培訓的駭客指控其涉嫌洗劫國家銀行並進行加密貨幣洗錢

金色財經2026-07-27 10:30

朝鮮摧毀了一個將國家培訓的駭客技能用於攻擊本國銀行的網路犯罪團伙

據報導，朝鮮開展了一次近年來最為重大的內部安全行動，摧毀了一個由前國家網路特工組成的秘密網路。該組織被指控入侵了該國兩家最敏感的金融機構，並通過加密貨幣和跨境走私渠道洗錢。此案揭露了平壤網路計劃核心中一個令人不安的悖論：國家耗費數年時間培養、用於攻擊外國目標的進攻性能力，卻可能被深諳系統運作機制的內部人員反過來用於針對本國。

此次入侵事件及受攻擊的銀行

‌

據《每日北韓》援引的消息來源稱，該組織滲透進了兩家位於朝鮮金融基礎設施核心位置的機構的內部計算機網路。朝鮮中央銀行負責貨幣發行和國有資金的管理。外貿銀行則負責外匯交易和國際金融結算。這兩家機構均被視為該國最敏感、戒備最森嚴的金融機構——對於一個對經濟運作資訊實施嚴格管控的政權而言，此次入侵事件無疑極具尷尬性。

平壤的一位匿名消息人士告訴《Daily NK》，負責此次攻擊的犯罪組織已於7月12日被國家情報局徹底瓦解。該機構——前身為國家安全部——在朝鮮國內擁有廣泛的內部安全和反間諜權限，有權在不受大多數法律體系所適用的程序限制的情況下開展此類行動。

他們是如何躲過偵查的——直到最終敗露

這些特工使用了專業的中國產無線設備，並配合加密通訊應用程序——這種組合專門設計用於確保他們的通信不受朝鮮國家監控基礎設施的監視。這種技術配置符合那些曾接受過進攻性網路行動培訓、並了解國內監控系統監控重點的人員的特點。

一旦進入銀行的內部網路和支付系統後，該團伙將竊取的資金拆分成大量小額轉賬——這是一種標準的洗錢技術，旨在將金額控制在觸發自動欺詐檢測系統的閾值之下。隨後，這些拆分後的資金被轉換為加密貨幣，並通過位於中國的經紀商變現，這些經紀商將數字資產兌換成美元和人民幣。

洗錢行動還延伸到了實體物流環節。駐紮在邊境地區的當地同夥——包括北平安道的新義州和兩江道的惠山——收取兌換後的貨幣，隨後將實物現金走私過境進入中國。這兩個地區長期以來一直是朝鮮與中國之間的非正式經濟走廊，此次行動中利用這些地區表明，該組織建立的信任網路和後勤基礎設施遠遠超出了網路入侵本身。

最終，銀行記錄中的一些細微會計不一致之處，加上可疑的海外IP訪問日誌，共同引發了內部調查，從而使此次入侵事件浮出水面。調查人員追蹤加密貨幣交易流量，發現其源自平壤市中心的一處住宅——這最終導致了7月12日的突襲行動。

幕後黑手是誰

《每日北韓》報導稱，這些嫌疑人曾隸屬於朝鮮"總偵察局（前身為偵察總局）旗下的網路作戰單位——該局是朝鮮主要的軍事情報機構，國際網路安全研究人員和政府機構普遍認為，該機構與針對外國金融機構和加密貨幣交易所的國家主導的駭客攻擊行動有關。

此次行動針對的是國內銀行而非外國機構，這一事實標誌着該單位與以往通常以外部為重點的行動模式出現了顯著轉變。這表明，其行動已從國家授權的網路行動轉向為謀取私利而進行的未經授權的活動——利用在公職期間掌握的技能，從事國家從未意圖實現的目的。

據報導，這些前特工在退出現役後，招募了來自國立大學的年輕IT專業畢業生，協助構建了一個專門為規避政府監控而設計的加密貨幣交易網路。這一招募行動表明，他們有意圖將專業能力轉移到官方渠道之外——在國家自身網路教育體系的陰影下，建立了一條平行的人才輸送渠道。

為何此案的重要性不僅限於朝鮮

國際網路安全研究人員和政府機構一直將朝鮮視為全球在加密貨幣盜竊方面最活躍的國家行為體之一，其盜取的資金歷來被用於武器計劃和其他國家優先事項。本案則將這一敘事轉向了內部。那些曾被用於在國家授權下針對外國銀行和加密貨幣交易所的戰術，如今可能被在該體制內接受過培訓、並從內部了解其漏洞的內部人員，反過來用於打擊該政權自身的金融體系。

對於追蹤朝鮮威脅活動的網路安全研究人員而言，這一事件提供了一個難得的窗口，得以窺見該國內部的安全態勢——該國雖已建立起強大的網路攻擊體系，卻顯然難以保護自身的銀行基礎設施免受其親手培養的人員的威脅。一旦掌握這些技能的人員離開公職，國家所培養的技能便不再受國家控制——這一現實對任何在缺乏健全機制來管理此類能力所代表的離職後風險的情況下，仍致力於建設網路攻擊能力的政府都具有重要啟示。

該案例還說明了加密貨幣如何已成為複雜金融犯罪活動首選的洗錢手段——不僅針對外國機構的國家支持行為體如此，對於在威權國家內部運作的犯罪網路而言亦是如此，因為在這些國家，傳統金融渠道受到過於嚴密的監控，無法安全使用。