朝鲜央行被内部黑客入侵洗钱是怎么回事？一文看懂7月精英黑客团伙被捕事件

据韩媒Daily NK报道，朝鲜当局于7月12日逮捕了一个精英黑客团伙。该团伙涉嫌入侵朝鲜中央银行与对外贸易银行的内部网络，窃取国家贸易资金后利用加密货币进行洗钱。消息称，团伙头目系朝鲜侦察总局网络战部队老兵，其从金策工业大学、平壤科技大学招募IT人才，借助加密通讯与无线设备实施犯罪。

作案手法上，该团伙将赃款拆分为小额资金，转移至海外加密货币钱包，再通过中介兑换为现金，随后在边境地区换成美元及其他外币。平壤官员在外汇支付审批及海外IP访问记录中发现异常后展开调查，最终突袭一处安全屋并逮捕正在洗钱的嫌疑人，现场查获价值数十万美元的设备。该案件在平壤精英阶层与军方圈子引发震动，侦察总局及科技教育部门的高官担心受到牵连。尽管朝鲜长期被指通过Lazarus Group等黑客组织对外窃取数十亿美元加密资产，但此次事件罕见地表明，其自身金融体系也成为了内部攻击的目标。

事件核心要点

从已知信息看，此次抓捕涉及以下几个关键事实：一是行动时间为7月12日，官方通过突袭安全屋完成 arrests，并扣押大量设备；二是受害机构为朝鲜中央银行与对外贸易银行，直接威胁国家贸易资金安全；三是团伙具备官方网络战背景，由侦察总局老兵主导，并吸纳顶尖理工院校人员；四是资金通过海外加密货币钱包、中介变现及边境换汇完成转移。

作案与侦查路径

该团伙的洗钱链条呈现“拆分转账—钱包归集—中介套现—边境换汇”的特征，利用加密货币的跨境流通性规避监管。而朝鲜官方的侦查突破口则来自内部财务系统的异常信号，包括外汇支付审批异常和海外IP访问记录，说明其金融机构在支付审核与网络日志层面仍具备一定监测能力。

后续影响与观察

目前案件余波已波及平壤高层，侦察总局及科教系统官员担忧被牵连问责。更值得关注的是，朝鲜长期以来以对外网络攻击（如Lazarus Group）闻名，而此次是其国内核心金融机构罕见地遭遇内部 elite 黑客入侵。这一反差也提示，在关注其对外网络威胁的同时，其内部金融系统的管控漏洞同样值得观察。