文章总结： 2026年7月朝鲜破获内部黑客案。退役网络战精英联合高校人才入侵央行与外贸银行，窃取资金经加密货币跨境洗钱。平壤凭外汇异常与可疑IP锁定并逮捕该团伙。此案因技术人员反噬国家引发高层震怒，揭示网络战力工具化后反噬国家安全的深层风险，对安全建设极具警示意义。 综合评分： 80 文章分类： 安全大事件,数据泄露,区块链安全,网络安全,威胁情报

平壤“数字兵变”震惊朝野：退役网络战士反黑本国金融心脏，已逮捕或“株连九族”

原创

网空闲话 网空闲话

网空闲话plus

2026年7月25日 22:45 北京

在小说阅读器读本章

去阅读

2026年7月，一起史无前例的内部黑客案件震动了朝鲜权力核心。据韩国专业涉朝媒体《每日朝鲜》7月24日援引平壤内部消息源披露，一群由朝鲜军事情报机构退役网络战精英牵头、顶尖高校IT天才参与的犯罪团伙，因入侵朝鲜中央银行与对外贸易银行、窃取国家贸易资金并通过加密货币洗钱出境，于7月12日被朝鲜国家情报局一网打尽。此案因作案者系国家斥巨资培养的核心技术力量，已在平壤精英圈、军方及高校系统引发剧烈震动，相关责任人恐面临株连全族的极刑惩处。

一、黑客团伙：从“保家卫国”到“洗劫国库”

据消息源透露，该犯罪团伙的核心组织者均为朝鲜侦察与情报总局下属网络作战部队的退役军人。侦察与情报总局是侦察总局的后继机构，长期承担朝鲜技术间谍与网络攻击行动的核心职能，其麾下网战部队被视为平壤最精锐的“数字利剑”。令人震惊的是，这些曾为国效力的老兵退伍后，竟将枪口对准了国家金库。他们从被誉为朝鲜“MIT”的金策工业综合大学及平壤科学技术大学招募年轻IT天才，秘密组建起一支专门从事加密货币交易与洗钱的犯罪网络。其目的明确——赚取外汇，中饱私囊。

二、作案手法：国家训练的技艺，悉数用于反噬国家

该团伙的作案手法充分展现了其受训背景的精湛技术。为规避国家监控，他们使用临国产专用无线设备与加密通讯软件，利用在军队和高校锤炼出的黑客技能，成功穿透了朝鲜中央银行与对外贸易银行严密防护的内部网络和对外支付系统。朝鲜中央银行负责国家货币发行与资金管理，对外贸易银行则掌管对外支付与外汇结算，二者可谓朝鲜金融体系的心脏。一旦进入系统，黑客便将国家贸易资金拆分至难以察觉的小额碎片，转移至空壳账户，再逐步汇往境外加密货币钱包。盘踞中国的经纪人将数字资产兑换为现金，部署在朝中边境新义州、惠山等地的同伙则实时兑换为美元和人民币，最终通过地下钱庄网络将巨额资金运回国内。

这一套与朝鲜“拉撒路”等国家黑客组织攻击国际加密交易所如出一辙的洗钱手法，被精准复制到了对本国金融命脉的内部掠夺中。据区块链安全公司CertiK统计，过去十年间，朝鲜黑客通过263起确认攻击共窃取加密资产约67.5亿美元，仅2026年追踪到的两起重大事件即涉及约5.77亿美元，占同期全球追踪加密黑客损失的76%。如此庞大的外部“战果”背后，竟有内部蛀虫同时反向啃噬国家根基，其讽刺意味不言自明。

三、雷霆抓捕：从异常数据到全城戒严

再精密的操作也难逃大数据之眼。平壤官员在核对涉外付款审批时，逐步发现微小却持续的外汇差额，同时捕捉到源自海外的可疑IP访问银行系统的记录。国家情报局随即启动秘密内部调查，通过追踪加密交易通讯流量，最终锁定位于平壤的一处安全屋。7月12日晚，特工突袭该据点，当场逮捕正在电脑前操作洗钱的头目与IT技术人员，查获价值数十万美元的电脑设备及团伙用于逃避监听的未注册“一次性”手机。

抓捕行动后，武装情报人员迅速进驻对外贸易银行总部与朝鲜中央银行计算中心，外部访问被完全切断。移动信号侦测车在平壤全城展开巡逻，搜索团伙使用过的非常规无线频率，首都一度风声鹤唳。

四、余波震荡：高层惊恐与“血脉难保”

此案性质之恶劣、规模之大胆，令平壤高层震怒。报道援引一名平壤官员的话称：“他们用国家为保家卫国而训练他们的技能，抢劫了国家金库。这已超出普通连坐惩罚范畴，整个家族血脉恐怕都难以为继。”所谓“连坐”，指朝鲜针对政治犯惯用的三代株连制度，而此番官员的措辞暗示惩处将更为严厉。目前，侦察与情报总局高层及科技教育界要员均如坐针毡，担忧监管失察的问责之火随时蔓延至自身。此外，国际安全分析人士指出，掌握如此技术深度的操作人员既是资产也是巨大隐患：他们熟知国家的攻击方法、基础设施与防御漏洞，若有人铤而走险叛逃、泄露情报或向境外出售技能，对政权安全的冲击将难以估量。

【闲话简评】

此案是一面镜子，照见的远不止一国一地。一群本为“国之重器”的网络尖兵，最终沦为窃国蛀虫，其核心原因不能简单归咎于个人贪婪或纪律废弛。更深层看，在某种封闭体系下，当个体经由虚拟世界窥见远超其现实处境的财富图景，却同时面临严酷的人身束缚与分配失衡，那种被工具化后的精神虚无与反噬冲动，便会以最具破坏性的方式喷薄而出。手握数字钥匙的战士，若心无认同与归宿，终将成为从内部撬开保险柜的人。此案对那些将网络战力视作纯粹攻防工具的国家而言，是一记值得反复省思的警钟。

参考文献

1. Yoon HyeSeong, “North Korea busts elite hacking ring inside its own banks,” Daily NK, July 24, 2026, https://www.dailynk.com/english/north-korea-elite-bank-hacking-ring-arrested/.
2. Анатолий Хаблюк, “Хакеры из КНДР взломали собственный Центробанк и вывели деньги через криптовалюту,” Bits.media, 25 июля 2026 г., https://bits.media/khakery-iz-kndr-vzlomali-sobstvennyy-tsentrobank-i-vyveli-dengi-cherez-kriptovalyutu/.
3. Editorial Team, “North Korea arrests its own hackers for stealing from state banks and laundering through crypto,” Crypto Briefing, July 2026, https://cryptobriefing.com/north-korea-arrests-cyber-operators-bank-hacking/.

免责声明：

本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。

任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。

本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。

本文转载自：网空闲话plus 网空闲话 网空闲话《平壤“数字兵变”震惊朝野：退役网络战士反黑本国金融心脏，已逮捕或“株连九族”》