核心摘要
- 韩国媒体 Daily NK 援引平壤匿名消息源报道，朝鲜当局逮捕了一批前国家网络特工和 IT 专家，指控其入侵朝鲜中央银行和贸易银行内部网络，将窃取的国有资金转换为加密货币后通过中国境内经纪商进行洗钱。
- 若报道属实，这将是极为罕见的朝鲜网络特工被指控窃取本国政府金融机构资产的案例——此前国际社会普遍认定朝鲜黑客活动受国家指挥，以境外加密企业为目标获取外汇和规避制裁。
- 朝鲜自 2011 年起持续位列FATF 黑名单（Call for Action），FATF 2026 年 2 月全体会议再次呼吁各国实施反制措施，包括终止与朝鲜银行的代理行关系、关闭朝鲜银行分支机构和限制与朝鲜个人的业务关系。
- FATF 2026 年 3 月专项报告指出稳定币占 2025 年 1,540 亿美元非法虚拟资产交易量的 84%，朝鲜和伊朗是使用稳定币进行扩散融资和制裁规避的主要行为体。
- 持牌加密机构需强化朝鲜关联地址的自动阻断机制、对中国境内经纪商通道的增强尽调，并关注 FATF 下一轮互评估对扩散融资风险的新要求。
📃 文章目录
- 事件概述 — Daily NK 报道的核心事实与信源可靠性评估
- 关键要点 — 三个值得制裁合规从业者关注的特殊维度
- FATF 制裁框架与行业影响 — 对持牌加密机构的合规启示
本文由 Aiying 艾盈合规团队原创，转载需授权。
2026 年 7 月 25 日，加密货币媒体 CoinTelegraph 援引韩国专业对朝媒体 Daily NK 的独家报道称，朝鲜当局逮捕了一批前国家网络特工和 IT 专家，指控其入侵朝鲜中央银行（Central Bank of DPRK）和朝鲜贸易银行（Foreign Trade Bank）的内部网络，将窃取的国有资金转换为加密货币后通过中国境内经纪商进行洗钱（CoinTelegraph / Daily NK，2026-07-24/25）。CoinTelegraph 明确表示无法独立核实该报道。
艾盈合规团队认为，无论该报道最终是否被证实，它揭示了一个制裁合规领域正在发生的重要结构性变化：曾经被视为国家统一行动的朝鲜网络犯罪，正在出现「内部分化」迹象。这对持牌加密机构的制裁筛查和交易监控体系提出了新的挑战。
一、事件概述
1.1 Daily NK 报道的核心事实
Daily NK 是一家首尔的专业对朝媒体，依赖朝鲜境内线人网络获取信息。由于朝鲜严格限制外国记者访问和信息流通，对朝鲜境内事件的独立核实极为困难。Daily NK 引用的是一名匿名平壤消息源，报道的要点如下：
- 被捕者为前国家网络特工和 IT 专家，曾在朝鲜国家网络部队服役。
- 被指控入侵朝鲜中央银行和朝鲜贸易银行（Foreign Trade Bank）的内部网络。
- 窃取国有资金后，转换为加密货币。
- 通过中国境内经纪商通道完成洗钱。
1.2 此事件的特殊性
此案的特殊之处在于两个方面：
第一，受害方是朝鲜本国政府金融机构。国际社会长期认定朝鲜黑客活动（如 Lazarus Group、Kimsuky、Andariel 等组织）受国家指挥，以境外加密交易所、DeFi 协议和跨境支付系统为目标。此前从未出现朝鲜网络特工被指控窃取本国国有银行资产的公开案例。
第二，洗钱通道经中国境内经纪商。若报道属实，这与此前已知的朝鲜资金流动模式（通过 Tornado Cash 等混币器、跨链桥和海外场外交易商）有所不同，指向一条可能更加隐蔽的境内中转通道。
二、关键要点：三个制裁合规维度
2.1 朝鲜制裁框架现状：FATF 黑名单的持续强化
朝鲜自 2011 年起持续位列 FATF 黑名单（High-Risk Jurisdictions subject to a Call for Action）。在 2026 年 2 月的 FATF 全体会议上，FATF 再次对朝鲜发出最严厉警告（FATF Call for Action — February 2026）：
- 要求所有国家终止与朝鲜银行的代理行关系。
- 关闭各国境内的朝鲜银行子公司和分支机构。
- 限制与朝鲜个人及实体的业务关系和金融交易。
FATF 特别指出，尽管反复呼吁，朝鲜与国际金融体系的联系反而在增加，这加剧了扩散融资（Proliferation Financing, PF）风险。联合国安理会 1718 委员会专家小组授权的终止，进一步削弱了获取可靠信息以评估朝鲜 PF 风险的能力。
2.2 稳定币成为朝鲜制裁规避的核心工具
FATF 于 2026 年 3 月发布的稳定币与无托管钱包专项报告（FATF Stablecoin Report 2026-03）揭示了令人警惕的数据：
- 2025 年，稳定币占 1,540 亿美元非法虚拟资产交易量的 84%（Chainalysis 数据）。
- 制裁相关活动占非法加密资金流的 86%（TRM Labs 2026 年 2 月报告）。
- 朝鲜和伊朗行为体使用 USDT 等稳定币进行扩散融资和与制裁活动相关的跨境支付。
- FATF 呼吁各国要求稳定币发行商实施钱包冻结和智能合约功能限制等控制措施。
香港 SFC 在 2026 年 2 月 13 日的反洗钱通函（Ref: 26EC13）中已向所有持牌法团和 SFC 持牌虚拟资产服务提供商转发上述 FATF 声明，并提醒浏览 FATF 网站获取最新信息。
2.3 朝鲜网络犯罪活动的「去中心化」趋势
如果 Daily NK 报道属实，其最重要的制裁合规启示是：朝鲜网络犯罪能力正在从国家垄断走向一定程度的「分散化」。前国家特工利用其受训技能，以个人或小团体形式行动，使传统的「国家归因」制裁逻辑面临挑战：
- OFAC SDN 名单虽然覆盖了大量已知的朝鲜黑客组织钱包地址，但前特工使用的新地址可能不在制裁名单上。
- 通过中国境内经纪商的中转路径，可以有效规避针对朝鲜 IP 地址的直接封锁。
- 朝鲜内部对前特工非法活动的打击，可能反而产生更多不受国家控制的「自由职业」黑客。
三、行业影响与合规建议
3.1 对持牌加密机构的合规启示
一、强化朝鲜关联地址的自动阻断
FATF 要求对朝鲜实施「有效反制措施」，持牌机构应确保其交易监控系统能够自动检测并阻断与已知朝鲜关联钱包地址的任何交易。由于朝鲜频繁使用前端公司、空壳公司和复杂不透明所有权结构规避制裁（依据 UNSCR 2270），仅依赖 OFAC SDN 精确匹配不足以覆盖风险，建议同时部署基于行为模式分析（如链上与已知 Lazarus Group 地址的间接交互路径）的增强筛查。
二、加固中国境内经纪商通道的尽调
Daily NK 报道中提及的中国境内经纪商通道，值得持牌机构的高度关注。建议对通过中国境内经纪商或 OTC 交易商进行的大额加密资产转移实施增强尽调（EDD），包括验证资金来源、交易目的和最终受益人身份。
三、关注 FATF 下一轮互评估的 PF 风险要求
FATF 已明确要求下一轮互评估中各国需充分评估扩散融资（PF）风险（依据 Recommendation 1 和 Immediate Outcome 11）。持牌机构应提前将 PF 风险评估整合到现有的 AML/CFT 合规框架中。
3.2 对虚拟资产服务提供商的操作建议
| 合规措施 | 具体行动 | 优先级 |
|---|---|---|
| 制裁筛查 | 部署朝鲜关联地址实时阻断（含间接关联地址） | 高 |
| 增强尽调 | 中国境内经纪商通道大额交易的 EDD | 高 |
| PF 风险评估 | 将扩散融资风险纳入 AML 框架 | 中 |
| 员工培训 | 更新朝鲜制裁规避手法的培训资料 | 中 |
常见问题（FAQ）
Q1: 朝鲜逮捕本国银行黑客是否意味着其网络犯罪策略在转变？
Daily NK 的报道尚未获得独立核实，不宜据此得出朝鲜网络犯罪策略转变的结论。但此事件提醒制裁合规从业者，国家行为体的网络犯罪能力可能正在分散化——前国家特工以个人身份使用其受训技能的情况可能增加。持牌机构不应依赖「朝鲜黑客一定是国家行为」的假设来设计制裁筛查策略。
Q2: FATF 是否有可能将朝鲜从黑名单中移除？
可能性极低。FATF 在 2026 年 2 月全体会议上再次确认了朝鲜的反制措施要求，并明确指出朝鲜持续未解决其 AML/CFT 体系的重大缺陷。此外，联合国安理会 1718 委员会专家小组授权的终止进一步限制了国际社会获取朝鲜扩散融资关键情报的能力，朝鲜短期内从 FATF 黑名单中移除的可能性几乎为零。
来源列表：
- Daily NK, 独家报道（韩文），2026-07-23
- CoinTelegraph, 「North Korea arrests bank hacking ring tied to crypto laundering: Report」，2026-07-25
- FATF, 「High-Risk Jurisdictions subject to a Call for Action — February 2026」
- US Finance Times, 「FATF warns stablecoins increasingly used in sanctions evasion」，2026-03
- 日本金融厅, 「行動要請対象の高リスク国・地域 2026年2月」（FATF 声明日文假译），2026-02-13
- SFC, 「Circular on FATF High-Risk Jurisdictions」，Ref: 26EC13，2026-02-13
- IntelligentComply, 「FATF Checker: North Korea (DPRK)」
本文由 Aiying 艾盈合规团队基于 Daily NK（2026-07-23）、CoinTelegraph（2026-07-25）、FATF 官方声明（2026-02）和 SFC 通函（Ref: 26EC13）独立撰写。所引用监管文件均来自官方发布渠道。Daily NK 报道截至发稿时未获独立第三方核实。文章内容不构成法律建议，具体合规决策请咨询合格律师。