北韓逮捕7月12日涉銀行與加密貨幣盜竊的菁英駭客

北韓當局拘留了一群前國家網路作戰人員，他們涉嫌入侵兩家國有銀行並透過加密貨幣洗錢，這是該國罕見對其菁英駭客單位進行的內部整肅。

據《每日北韓》（Daily NK）週四報導，北韓當局於7月12日逮捕了一群前國家網路作戰人員，指控他們入侵該國中央銀行和外貿銀行，將不法所得轉換為加密貨幣，並透過位於中國的仲介進行洗錢。

這家總部位於首爾的媒體引述一名北韓內部匿名消息人士報導：「調查人員追蹤到可疑的加密貨幣交易流向平壤一處安全屋，該集團利用加密通訊系統和中國無線設備在該處運作。」

根據報導，該集團成員包括來自偵察總局（Reconnaissance and Intelligence General Bureau）下屬網路戰單位的退役人員，並招攬了金策工業綜合大學和平壤科學技術大學的畢業生。被盜的加密貨幣透過中國的仲介轉移，這些仲介將數位資產兌換成現金，再由北韓邊境附近的聯絡人將資金兌換為法定貨幣。

若該逮捕行動獲得證實，將是北韓首次對其國家支持的駭客因盜竊國內金融機構而進行打擊的已知案例。長期以來，聯合國、美國、南韓和日本一直指控平壤當局指揮包括Lazarus Group在內的多個組織，從加密貨幣公司竊取數十億美元，以規避國際制裁。

報導稱，調查人員在審查與朝鮮中央銀行和外貿銀行相關的加密貨幣交易後，將嫌疑人拘留。當局尚未公布被捕者的身份或可能面臨的處罰，Cointelegraph也無法獨立核實該報導。

北韓一貫否認國家支持駭客攻擊的指控，稱其出於政治動機。此次報導的逮捕行動顯示，隨著國際制裁收緊，北韓網路行動內部可能出現緊張局勢——這些行動一直是該政權的重要收入來源。該政權利用網路盜竊來獲取繞過正規金融系統的硬通貨，使其駭客單位成為其規避制裁策略的關鍵組成部分。

根據美國政府和區塊鏈安全公司的報告，Lazarus Group及其他北韓駭客單位與全球多起最大規模的加密貨幣盜竊案有關，包括對Ronin Bridge、Harmony Horizon Bridge、Atomic Wallet、Alphapo、CoinEx、DMM Bitcoin和WazirX的攻擊。根據聯合國安理會的調查結果，自2017年以來，與北韓有關聯的駭客已竊取了數十億美元的數位資產。這些行動的規模使北韓成為加密貨幣產業中最具威脅性的國家支持駭客來源之一。

前網路戰人員涉嫌參與此案，引發了外界對北韓駭客機構監管問題的關注。如果該政權現在開始對其自身操作人員進行整肅，可能預示著這個長期依賴網路盜竊作為主要規避制裁工具的體系出現不穩定。此案也凸顯了加密貨幣如何同時成為這個孤立國家的收入來源與脆弱點。

該案可能再次引起國際監管機構以及監控北韓相關錢包地址的區塊鏈鑑識公司的高度關注。內部紀律處分的任何確鑿證據，都可能為調查人員提供了解該國網路行動結構與人員的難得契機，進而可能有助於追蹤和凍結與該政權相關的加密貨幣錢包中持有的被盜資產。南韓和美國當局此前已識別出數千個與北韓駭客組織相關的加密貨幣地址，其中許多仍在監控之中。

本文僅供參考，不構成投資建議。