作者：Ariel，加密城市
Daily NK：北韓兩大銀行系統遭本國前軍方駭客滲透
由脫北者經營的 《每日北韓 Daily NK》報導，一個由退伍軍事駭客組成的犯罪集團，近期被查出入侵北韓朝鮮中央銀行與貿易銀行的內部網路系統。
這個駭客集團把竊取到的國家貿易資金換成加密貨幣，並在邊境地區大規模走私外幣，而北韓國家情報院（前身為國家保衛省）已於 7 月 12 日將這個集團一網打盡。
朝鮮中央銀行負責國家貨幣發行與國庫資金管理，貿易銀行則負責處理對外支付與外匯交易，兩者皆屬北韓金融體系核心單位，此次遭到內部人員入侵，讓平壤當局大為震驚。
《CoinDesk》與《Cybernews》也分別引用《Daily NK》消息來源進行報導，但都強調相關內容尚無法獨立查證。
退伍軍方駭客結合高材生，建立地下加密貨幣網路
消息人士對《Daily NK》透露，這起事件的主謀是幾名從北韓偵察總局（現偵察情報總局，長期以網路間諜與駭客行動聞名）轉役的退伍軍人。
這些人退伍後，招募了金策工業綜合大學與平壤理工大學的年輕資訊科技人才，共同建立一套刻意規避國家監控的加密貨幣交易網路，目的是為自己賺取外幣並累積財富。
為了躲避追查，集團使用中國製的特殊無線通訊設備與加密通訊軟體，並運用軍旅與大學時期累積的駭客技術，成功入侵兩家銀行的內部系統與跨境支付機制。
得手後，他們將分散在人頭帳戶中的國家貿易資金與外幣，拆分成小額多筆轉出，再轉入海外加密貨幣錢包，透過中國掮客兌換成現金，並由新義州、惠山等邊境地區的聯絡人即時換成美元與人民幣。
情報機關循線追查，安全屋一舉逮捕全員
消息人士指出，北韓官方最初是在核對外幣支付審批時，發現金額出現細微落差，同時也偵測到可疑的境外 IP 存取紀錄，國家情報院隨即展開秘密內部調查。
調查人員循著加密貨幣交易的加密流量，鎖定平壤市內一處安全屋，並於 7 月 12 日夜間展開突襲，當場逮捕正在電腦前洗錢的主謀與資訊人員，查扣價值數十萬美元的電腦設備，以及集團用來規避監控的多支未登記門號手機。
行動當晚，武裝情報人員一度在貿易銀行總部與朝鮮中央銀行電腦中心周邊部署警戒，切斷對外連線，並派出訊號偵測車在平壤市內追蹤集團使用的異常無線頻率，市區一度氣氛緊張。
消息傳出後，在平壤菁英階層、軍方與大學圈引發不小震撼，據悉當局預期將對涉案人員從重量刑。
北韓駭客洗錢問題由來已久，國際持續關注動向
這起銀行內部盜用案雖屬個案，但也再次凸顯北韓長年利用網路技術從事非法金流的問題。
根據區塊鏈分析公司 CertiK 今年 5 月發布的報告，北韓相關駭客集團在 2025 年造成的加密貨幣損失高達 20.6 億美元，占全球加密貨幣竊盜損失的 60%，2016 年以來累計竊取金額更達 67.5 億美元。
報告作者 Taylor Monahan 指出，社交工程是北韓駭客集團最主要的攻擊手法，而失竊資金往往能在極短時間內，透過去中心化交易所與跨鏈橋洗白。
CertiK 也提到，美國司法部去年 6 月曾對一筆與北韓資訊工作者洗錢網路有關、金額 770 萬美元的加密貨幣提出民事沒收訴訟。
案件文件顯示，北韓受制裁的貿易銀行代表沈亨燮（Sim Hyon Sop，音譯）掌控的一個錢包，在 2021 年 8 月至 2023 年 3 月間收到超過 2,400 萬美元的加密貨幣。
此次銀行內部遭滲透一案，再度顯示北韓在對外進行加密貨幣攻擊之餘，內部金融體系同樣面臨資安漏洞的挑戰。
（以上內容獲合作夥伴《加密城市》授權節錄及轉載，原文連結 ）
免責聲明：本文只為提供市場訊息，所有內容及觀點僅供參考，不構成投資建議，不代表區塊客觀點和立場。投資者應自行決策與交易，對投資者交易形成的直接或間接損失，作者及區塊客將不承擔任何責任。
