RUSI：北韓改靠犯罪網絡洗白贓款，兩年偷走 28 億美元

Elponcrab

剛剛

北韓洗白贓款加密的手法正在「進化」。根據 Decrypt 報導，英國智庫皇家聯合軍種研究院（RUSI）的最新研究指出，北韓已不再獨自處理竊來的加密資產，而是把贓款融入既有的跨國犯罪生態系，讓「核武擴散融資」變得幾乎難以與一般洗錢區分。

Table of Contents

兩年偷走 28 億美元，僅約 5% 被追回

RUSI 統計，北韓在 2024 年 1 月到 2025 年 9 月間，總共竊取約 28 億美元的加密貨幣；其中光是 2025 年 2 月的 Bybit 事件就達約 15 億美元，且高達 95% 的贓款已透過去中心化服務轉移，最終僅約 5% 被追回或凍結（約 4,840 萬美元追回、3,050 萬美元凍結）。負責 Bybit 竊案的是北韓駭客組織 TraderTraitor；鏈新聞先前報導過，Bybit 已就這起史上最大駭案對北韓與 Lazarus 提告追討。

拆成小額、買人頭、走中國銀行：與犯罪集團共生

報告揭露的洗錢手法相當細緻：把贓幣打折賣給第三方、混入「殺豬盤」詐騙所得後再變現；為了避開銀行審查，在 P2P 市場上「一次只換約 7,000 美元的穩定幣」，較大金額則拆成約 3 萬美元的小塊。基礎設施上，北韓從菲律賓、印尼與中國的人頭大量收購帳戶憑證、招募人頭代持轉換帳戶，並用中國銀行發行的 UnionPay 卡把加密資產換成法幣—報告點名了多達 19 家中國銀行。事件回應公司 ZeroShadow 更指出中國有組織犯罪的涉入，美國司法部也已在 2025 年 6 月查封柬埔寨的 Huione Group 基礎設施。RUSI 的核心警訊是：當北韓的國家級竊盜與跨國犯罪網絡深度共生，要靠制裁單一實體來阻斷金流，只會愈來愈難。