据 Woofun AI 消息，英国皇家联合军种研究所（RUSI）最新调研揭露，朝鲜政权在 2024 年至 2025 年 9 月期间，通过系统性网络攻击窃取了至少 28 亿美元的加密货币，并构建了高度复杂的洗钱网络以掩盖资金流向。

这一庞大资金链的运作机制呈现出显著的混合化特征。RUSI 指出，朝鲜不再单纯依赖单一盗窃所得，而是将盗取资产与投资诈骗收益及有组织犯罪资金深度混同，极大增加了追踪难度。在 2025 年 2 月 Bybit 黑客攻击事件后，这种协同作案模式尤为明显：与中国有关联的洗钱者、场外交易（OTC）机构及点对点交易者被迅速动员，形成地下变现网络。

Woofun AI 整理数据显示，为规避 AML（反洗钱）监管阈值，稳定币通常以每笔约 7000 美元的小额方式出售，而大额资金则被刻意拆分为每笔 30000 美元的份额进行提取。第三方往往在资金提取初期以折价购入整批资产，随后将其转移至与犯罪团伙关联的地址，彻底切断资金来源的可追溯性。

这种从盗窃到混同再到分散变现的闭环操作，使得区块链分析人士与执法部门面临前所未有的挑战，传统追踪手段在多层级资金混合面前显得力不从心。

此类行为对全球金融合规体系构成严峻冲击。朝鲜利用 DeFi 协议及跨链桥等合规薄弱环节实施犯罪，不仅损害数字资产公信力，更因其为武器研发计划提供资金而引发国家安全担忧。对于交易所和金融机构而言，强化交易监控与优化检测算法已成为当务之急，需利用 RUSI 发现的特定提取模式提升可疑活动识别率。

同时，国际社会对朝鲜的制裁执行因资金混同而更加复杂，迫使政府、情报机构及私营部门必须建立更紧密的协同机制。监管机构预计将加强对 OTC 及 P2P 平台的审查，要求严格执行 KYC（了解你的客户）规定，以堵塞监管漏洞。

面对不断演变的作案手法，技术应对与全球协作成为破局关键。区块链分析工具的普及将加速推进，通过追踪多环节资金流动轨迹并识别混合规律，提升透明度。加密货币行业与全球各国监管机构需同步调整策略，在提升系统防御能力的同时，深化跨部门合作。唯有通过信息共享与联合行动，才能有效遏制这一日益严重的威胁，维护全球金融秩序的稳定与安全。