RUSI：朝鲜借跨国犯罪网络洗白赃款，两年窃取 28 亿美元

英国智库皇家联合军种研究院（RUSI）最新研究称，朝鲜洗白被盗加密资产的方式正在变化。根据 Decrypt 报道，RUSI 指出，朝鲜已不再单独处理窃取来的加密资产，而是把赃款融入既有的跨国犯罪生态系统，使「核武扩散融资」几乎难以与一般洗钱活动区分。

两年窃取 28 亿美元，仅约 5% 被追回

RUSI 统计，2024 年 1 月到 2025 年 9 月期间，朝鲜总计窃取约 28 亿美元加密货币。其中，仅 2025 年 2 月的 Bybit 事件就涉及约 15 亿美元。报告称，高达 95% 的赃款已通过去中心化服务转移，最终仅约 5% 被追回或冻结，对应金额约为 4,840 万美元被追回、3,050 万美元被冻结。

负责 Bybit 窃案的是朝鲜黑客组织 TraderTraitor。链新闻此前也曾报道，Bybit 已就这起被称为史上最大黑客案的事件，对朝鲜与 Lazarus 提起诉讼追讨。

拆分金额、借人头账户、通过中国银行体系变现

报告披露的洗钱手法较为细致，包括将赃币折价出售给第三方，再混入「杀猪盘」诈骗所得后变现。为规避银行审查，相关资金会在 P2P 市场中以单次约 7,000 美元的稳定币进行兑换，较大金额则拆分为约 3 万美元的小额批次处理。

在基础设施层面，朝鲜会从菲律宾、印尼和中国的人头手中大量收购账户凭证，也会招募人头代持并转换账户，再利用中国银行发行的 UnionPay 卡把加密资产兑换成法币。报告点名涉及多达 19 家中国银行。

ZeroShadow 与美国司法部的回应

事件响应公司 ZeroShadow 进一步指出，中国有组织犯罪也牵涉其中。美国司法部则已在 2025 年 6 月查封位于柬埔寨的 Huione Group 基础设施。

RUSI 的核心警讯是，当朝鲜的国家级盗窃活动与跨国犯罪网络深度共生之后，想仅靠制裁单一实体来切断资金流，将变得越来越困难。