北韩也防不了自己人？前军方骇客攻破银行，盗国家资金转进加密币

Daily NK：北韩两大银行系统遭本国前军方骇客渗透

由脱北者经营的 《每日北韩 Daily NK》报导，一个由退伍军事骇客组成的犯罪集团，近期被查出入侵北韩朝鲜中央银行与贸易银行的内部网路系统。

这个骇客集团把窃取到的国家贸易资金换成加密货币，并在边境地区大规模走私外币，而北韩国家情报院（前身为国家保卫省）已于 7 月 12 日将这个集团一网打尽。

朝鲜中央银行负责国家货币发行与国库资金管理，贸易银行则负责处理对外支付与外汇交易，两者皆属北韩金融体系核心单位，此次遭到内部人员入侵，让平壤当局大为震惊。

《CoinDesk》与《Cybernews》也分别引用《Daily NK》消息来源进行报导，但都强调相关内容尚无法独立查证。

退伍军方骇客结合高材生，建立地下加密货币网路

消息人士对《Daily NK》透露，这起事件的主谋是几名从北韩侦察总局（现侦察情报总局，长期以网路间谍与骇客行动闻名）转役的退伍军人。

这些人退伍后，招募了金策工业综合大学与平壤理工大学的年轻资讯科技人才，共同建立一套刻意规避国家监控的加密货币交易网路，目的是为自己赚取外币并累积财富。

为了躲避追查，集团使用中国制的特殊无线通讯设备与加密通讯软体，并运用军旅与大学时期累积的骇客技术，成功入侵两家银行的内部系统与跨境支付机制。

得手后，他们将分散在人头帐户中的国家贸易资金与外币，拆分成小额多笔转出，再转入海外加密货币钱包，透过中国掮客兑换成现金，并由新义州、惠山等边境地区的联络人即时换成美元与人民币。

情报机关循线追查，安全屋一举逮捕全员

消息人士指出，北韩官方最初是在核对外币支付审批时，发现金额出现细微落差，同时也侦测到可疑的境外 IP 存取纪录，国家情报院随即展开秘密内部调查。

调查人员循著加密货币交易的加密流量，锁定平壤市内一处安全屋，并于 7 月 12 日夜间展开突袭，当场逮捕正在电脑前洗钱的主谋与资讯人员，查扣价值数十万美元的电脑设备，以及集团用来规避监控的多支未登记门号手机。

行动当晚，武装情报人员一度在贸易银行总部与朝鲜中央银行电脑中心周边部署警戒，切断对外连线，并派出讯号侦测车在平壤市内追踪集团使用的异常无线频率，市区一度气氛紧张。

消息传出后，在平壤菁英阶层、军方与大学圈引发不小震撼，据悉当局预期将对涉案人员从重量刑。

北韩骇客洗钱问题由来已久，国际持续关注动向

这起银行内部盗用案虽属个案，但也再次凸显北韩长年利用网路技术从事非法金流的问题。

根据区块链分析公司 CertiK 今年 5 月发布的报告，北韩相关骇客集团在 2025 年造成的加密货币损失高达 20.6 亿美元，占全球加密货币窃盗损失的 60%，2016 年以来累计窃取金额更达 67.5 亿美元。

报告作者 Taylor Monahan 指出，社交工程是北韩骇客集团最主要的攻击手法，而失窃资金往往能在极短时间内，透过去中心化交易所与跨链桥洗白。

CertiK 也提到，美国司法部去年 6 月曾对一笔与北韩资讯工作者洗钱网路有关、金额 770 万美元的加密货币提出民事没收诉讼。

案件文件显示，北韩受制裁的贸易银行代表沈亨燮（Sim Hyon Sop，音译）掌控的一个钱包，在 2021 年 8 月至 2023 年 3 月间收到超过 2,400 万美元的加密货币。

此次银行内部遭渗透一案，再度显示北韩在对外进行加密货币攻击之余，内部金融体系同样面临资安漏洞的挑战。