据脱北者运营媒体《每日北韩》（Daily NK）报道，一个由北韩退伍军方黑客组成的犯罪集团，近期被查出入侵朝鲜中央银行与贸易银行的内部网络系统，并将窃取的国家贸易资金兑换成加密货币。报道称，北韩国家情报院已于 7 月 12 日将该集团成员逮捕。
报道显示，朝鲜中央银行负责国家货币发行与国库资金管理，贸易银行负责对外支付与外汇交易，两者都处于北韩金融体系核心位置。此次遭到本国前军方人员渗透，令平壤方面受到震动。
《CoinDesk》与《Cybernews》随后分别援引《Daily NK》的消息进行了报道，但都提到相关内容目前无法独立查证。
退伍军方黑客被指搭建地下加密货币网络
按《每日北韩》引述消息人士的说法，这起案件的主谋是几名从北韩侦察总局转役的退伍人员。报道提到，侦察总局现称侦察情报总局，长期以网络间谍和黑客行动闻名。
这些人在退伍后，招募了金策工业综合大学和平壤理工大学的年轻信息技术人才，建立起一套刻意规避国家监控的加密货币交易网络，目的是赚取外币并积累财富。
为避开追查，该集团据称使用了中国制造的特殊无线通信设备和加密通信软件，并利用军旅时期和大学阶段积累的黑客技术，入侵两家银行的内部系统及跨境支付机制。
在取得资金后，他们将分散在人头账户中的国家贸易资金和外币拆分成多笔小额转出，再转入海外加密货币钱包，通过中国掮客兑换为现金，并由新义州、惠山等边境地区的联络人实时换成美元和人民币。
调查从支付差额和异常 IP 记录展开
消息人士称，北韩官方最初是在核对外币支付审批时，发现资金金额出现细微差额，同时监测到可疑的境外 IP 访问记录，国家情报院随后启动秘密内部调查。
报道说，调查人员沿着加密货币交易产生的加密流量，锁定了平壤市内一处安全屋，并于 7 月 12 日夜间实施突袭，当场逮捕正在电脑前进行洗钱操作的主谋和信息人员。
行动中，执法人员查扣了价值数十万美元的电脑设备，以及多支用于规避监控的未登记手机号手机。报道还称，当晚武装情报人员一度在贸易银行总部和朝鲜中央银行电脑中心周边部署警戒，切断对外连接，并派出信号侦测车辆在平壤市内追踪异常无线频率，市区一度气氛紧张。
消息传出后，平壤精英阶层、军方和大学圈受到不小冲击。报道称，当局预计将对涉案人员从重量刑。
报道将此案与北韩长期加密洗钱问题联系起来
《每日北韩》称，这起针对银行内部系统的盗用案件虽然属于个案，但再次暴露出北韩长期利用网络技术从事非法资金流转的问题。
区块链分析公司 CertiK 于今年 5 月发布的报告显示，北韩相关黑客集团在 2025 年造成的加密货币损失达到 20.6 亿美元，占全球加密货币盗窃损失的 60%；自 2016 年以来，累计窃取金额达到 67.5 亿美元。
报告作者 Taylor Monahan 表示，社交工程是北韩黑客集团最常见的攻击方式，而被盗资金往往能在很短时间内通过去中心化交易所和跨链桥完成洗白。
CertiK 还提到，美国司法部去年 6 月曾就一笔与北韩信息工作者洗钱网络有关、金额为 770 万美元的加密货币提起民事没收诉讼。案件文件显示，受制裁的北韩贸易银行代表沈亨燮（Sim Hyon Sop，音译）控制的一个钱包，在 2021 年 8 月至 2023 年 3 月期间收到超过 2,400 万美元的加密货币。
这起银行内部被渗透的案件，再次显示北韩在对外发动加密货币攻击之外，其内部金融体系也面临安全漏洞问题。