朝鲜前军方黑客渗透两大国家银行，窃款转入加密货币钱包

2026年7月28日上午11:23 • 专题 • 阅读 52

《每日北韩 Daily NK》报道称，一个由朝鲜侦察总局（现侦察情报总局）退伍军事黑客组成的犯罪集团，近期被查出入侵朝鲜中央银行与贸易银行的内部网络系统；朝鲜国家情报院于 7 月 12 日在平壤市内一处安全屋突袭，逮捕正在洗钱的主谋与 IT 人员，查扣价值数十万美元的电脑设备和多支未登记门号手机。

犯罪集团组成：前侦察总局退伍军人与大学精英的跨行业组合

这起事件的主谋是几名从朝鲜侦察总局（现侦察情报总局，长期以来以网络间谍与黑客行动闻名）转役的退伍军人；退伍后，他们招募了金策工业综合大学与平壤理工大学的年轻 IT 人才，共同建立一套刻意规避国家监控的加密货币交易网络，目的在于为自身赚取外币并积累财富。

集团使用中国制造的特殊无线通讯设备与加密通讯软件，并运用军旅与大学时期积累的黑客技术，成功入侵两家银行的内部系统及跨境支付机制。

洗钱路径：小额拆分、海外加密钱包与边境兑现的完整链条

集团的资金转移路径如下：

· 入侵朝鲜中央银行与贸易银行的内部网络系统

· 将国家贸易资金分散至人头账户

· 拆分为小额多笔转出，转入海外加密货币钱包

· 通过中国掮客将加密货币兑换成现金

· 由新义州、惠山等边境地区联络人即时换成为美元与人民币

北韩情报机构追查过程与安全屋突袭行动

北韩官方最初在核对外币支付审批时发现金额出现细微落差，同时侦测到可疑境外 IP 存取记录；国家情报院随即展开秘密内部调查。

调查人员循着加密货币交易的加密流量，锁定平壤市内一处安全屋，并于 7 月 12 日夜间展开突袭，当场逮捕主谋与 IT 人员，查扣价值数十万美元的电脑设备及未登记门号手机。行动当晚，武装情报人员在贸易银行总部与朝鲜中央银行电脑中心周边部署警戒，并派出信号侦测车追踪集团使用的异常无线频率；据悉当局预期将对涉案人员判处重刑。