摘要
隶属于侦察总局的朝鲜拉撒路团伙，在2025年盗取了估计20.2亿美元的加密货币，增长51%，并在截至2026年4月的全部加密货币被盗金额中占约76%，其中包括一起2.92亿美元的Kelp DAO漏洞利用。美国联邦调查局将创纪录的15亿美元Bybit盗窃案归咎于TraderTraitor这个下属单元。2026年3月，OFAC制裁了洗白约8亿美元的六人和两家实体，司法部提起774万美元的没收诉讼，矛头指向朝鲜的IT劳工手法，即特工使用被盗身份获取远程技术岗位，并把薪酬输送回平壤。在Tornado Cash被查封后，洗钱并未放缓，而是随之调整。
数字一览
- 20.2亿美元，2025年朝鲜加密货币盗窃额（同比+51%）；累计约67.5亿美元。
- 76%，截至2026年4月朝鲜行为者制造的加密货币被盗金额占比。
- 15亿美元，Bybit劫案，有记录以来最大的单笔加密货币盗窃。
- 约8亿美元，OFAC在2026年3月制裁的网络所洗白的金额。
- 774万美元，司法部就被洗白的朝鲜资金提起的民事没收诉讼。
为何重要
加密货币盗窃和IT劳工欺诈如今是平壤最具扩展性的硬通货来源，在银行系统之外为其导弹计划提供资金。每一次制裁都迫使洗钱手段转向，混币器、场外交易柜台、稳定币轮番上阵，让执法始终慢一步。
值得关注
- 美国企业是否会针对伪造的朝鲜身份收紧远程招聘审查。
- 继Tornado Cash和被制裁交易所之后，下一处洗钱场所。
- MSMT相关国家的协调行动。