朝鲜逮捕内部黑客团伙：精英程序员洗劫自家国家银行 | 这回真要吃紫蛋了！

震惊平壤：国家培养的网络战士反噬政权

2026年7月12日，朝鲜国家情报局（前身为国家安全保卫省）突袭平壤一处安全屋，当场逮捕了一个由退役军人和顶尖IT人才组成的黑客团伙。他们被指控入侵朝鲜中央银行（朝鲜中央银行）和对外贸易银行的内部网络，窃取国家贸易资金，并通过加密货币洗钱和边境走私渠道将资金转化为个人财富。

这一事件迅速在平壤精英圈、军方和大学社区传开，引发巨大震动。一位官员通过Daily NK消息源表示：“他们用国家培养的技能来保卫国家，结果却抢劫了国家的金库。这已经不是普通的连坐处罚，整个家族线都难逃一劫。”

团伙背景：从军方网络部队到“私人致富”

据平壤消息源透露，该团伙的核心成员是朝鲜侦察情报总局（Reconnaissance and Intelligence General Bureau，前身为侦察总局）下属网络作战部队的退役老兵。这些人曾在军中接受专业黑客训练，精通网络渗透和加密技术。退役后，他们招募了来自金策工业大学和平壤科技大学等顶尖学府的年轻IT天才，组建了一个秘密的加密货币交易网络。

他们的作案手法高度专业：

• 入侵核心系统：利用军方磨练出的技能，突破两家银行严密防护的内部网络和对外支付系统。
• 小额分割转移：将窃取的国家贸易资金和外汇分拆成微小金额，避开监控，转入海外加密货币钱包。
• 洗钱与走私：通过中国经纪人将加密货币兑换成现金，再由新义州和惠山等边境地区的联络人完成美元和人民币的实体交付。
• 反侦察措施：使用中国进口的专业无线设备和加密通讯App，规避国家监控。

当局在调查中发现可疑的外汇支付审批异常和海外IP访问记录，最终通过追踪加密交易流量锁定目标。突袭当天，黑客们正坐在电脑前进行洗钱操作，大量价值数十万美元的电脑设备和“ burner phone”（一次性手机）被没收。

政权反应：高压调查与内部清洗

事件发生后，国家情报局人员迅速封锁对外贸易银行总部和中央银行计算中心，切断外部访问，并出动移动信号检测车在平壤追踪异常无线信号，整个首都一度气氛紧张。

这一案件不仅暴露了朝鲜金融系统的脆弱性，更触动了政权最敏感的神经：内部精英的忠诚问题。侦察情报总局和科技教育部门的高层官员目前正保持高度谨慎，生怕责任波及自身。分析人士指出，此类“ insider threat”（内部威胁）对高度集权的朝鲜政权而言，打击远大于外部黑客攻击，因为它动摇了“国家至上”的意识形态基础。

更广泛的背景：朝鲜网络部队的双刃剑

长期以来，朝鲜被视为全球最活跃的国家支持型黑客力量之一。其Lazarus集团（或称Hidden Cobra、APT38）曾多次被指控针对全球银行发动攻击，包括著名的孟加拉银行事件（试图窃取数十亿美元）。美国司法部曾多次起诉相关人员，指控他们窃取超过13亿美元。

然而，这次却是朝鲜首次公开处理“自家后院起火”的案例。政权一方面依赖这些精英黑客获取外汇以应对制裁，另一方面又必须严防他们将技能用于个人致富。这起事件凸显了极权体制下人才管理的困境：高度专业化的技能在封闭环境下极易滋生腐败和反噬风险。

结语

截至目前，朝鲜官方尚未就此案公开发表声明，但内部清洗很可能已经展开。对于外部世界而言，这再次提醒我们：在数字时代，即使是最封闭的国家，其金融安全也已与全球网络紧密相连。一场内部黑客行动，不仅掏空了国家金库，更可能成为平壤权力斗争的新导火索。

参考：https://www.dailynk.com/english/north-korea-elite-bank-hacking-ring-arrested/

👇 点击阅读原文，访问网络安全情报攻防站