北韓內部駭客挪用國家外匯改洗加密貨幣　曝平壤跨境洗錢網路與資金橋接技術成熟

北韓前軍方駭客因涉嫌挪用「國家資金」並透過「加密貨幣」洗錢遭逮，外界再度將目光投向「北韓駭客組織」長期運作的跨境洗錢網路與資金流動結構。此案被視為北韓利用「加密貨幣」迴避制裁、籌措外匯的最新實例之一。

根據南韓對北媒體 Daily NK 於 12 日（當地時間）引述平壤消息人士的說法，一個北韓內部駭客團體入侵了北韓「中央銀行」與「對外貿易銀行」的內部系統，暗中轉走外匯及國家對外貿易資金，隨後將資金轉入「加密貨幣錢包」。不過，該報導內容目前尚未獲得外部獨立機構驗證。

報導指出，這批嫌疑人先將挪用的資金轉移至海外「加密貨幣錢包」，再透過中國境內仲介進行兌換，換成「美元」與「人民幣」。資金落地的主要地點據稱包括新義州、惠山等「中朝邊境」城市，當地進行即時「現金化」操作。為降低遭追蹤風險，他們將大額交易拆分為多筆小額，並大量使用「加密通訊軟體」、未登記手機與「中國製無線通訊設備」打散訊息軌跡。

評論：從操作模式來看，這些內部駭客並非單純的技術人員，而是了解實際跨境結算流程與外匯需求的「熟悉金融體系內部規則」人士，顯示北韓在「加密貨幣」與「傳統外匯市場」之間的橋接技術已趨成熟。

北韓「國家保衛省」於 7 月 12 日在平壤一處藏身處將相關人員拘捕。報導提到，當局是在外匯支付審批流程中察覺到異常資金流向，又在國際網路連線的 IP 紀錄中發現不尋常的海外連線後，才正式立案調查，最終循線破獲這個內部駭客團隊。

此次案件所揭露的洗錢流程，與過去外界追蹤「北韓駭客組織」時整理出的模式高度相似：先利用入侵手法竊取「加密貨幣」，再透過多層錢包、混幣服務與跨鏈轉移等方式分散資金流向，最後進入「場外交易(OTC)」市場，悄然兌換為「法幣」。

多份國際制裁監測與金融犯罪分析報告指出，中國境內部分「場外交易仲介」及非正式金融網路，已在這類北韓相關「加密貨幣洗錢」活動中形成「中樞節點」。這些仲介一方面為北韓相關團體提供兌換服務，一方面又藉由疊代轉帳、合約賬戶與人頭帳戶等方式，試圖遮蔽最終受益人身份。

評論：目前國際制裁與 KYC／AML（了解你的客戶／反洗錢）制度多集中在持牌交易所，但北韓長期利用「OTC 市場」與「無牌換匯網路」繞過監管盲區，迫使各國監管機構必須把風險評估延伸到非正式金融體系。

區塊鏈分析公司 Chainalysis 的數據顯示，北韓駭客僅在去年就透過「加密貨幣」相關駭侵竊取約 20 億美元（約 2 兆 9,346 億韓元）資產，創下歷史新高；另一家風險分析機構 TRM Labs 的估算則指出，截至今年 4 月，全球「加密貨幣」駭侵與詐騙損失中，約有 76% 可追溯至與北韓有關的團體。

外界普遍認為，這起遭北韓當局內部查緝的挪用案，已超越一般「內部貪腐」範疇，而是再次揭示北韓在國家層級運行的「加密貨幣戰略」與「對外資金籌措架構」。隨著北韓透過「加密貨幣」進行制裁迴避與外匯募集的手法愈來愈細緻，全球金融市場、虛擬資產交易平台與資訊安全產業，勢必將進一步收緊監控與風險管理機制，以因應這股持續擴大的跨國威脅。