朝鲜黑客活动及加密货币交易情况分析

据多边制裁监测小组（MSMT）最新报告显示，在金正恩领导下，朝鲜平壤近年来持续加强网络行动。

面对国际社会针对其核计划与武器项目的严厉制裁，该国已将黑客攻击发展为获取外汇的关键手段，2025年1月至9月期间，其网络部队通过此类行动至少窃取16.5亿美元，相关资金被指用于推进大规模杀伤性武器（WMD）与弹道导弹计划。

这份报告指出，朝鲜的网络窃密活动集中在加密货币领域，其中2025年2月从加密货币交易所Bybit窃取的14亿美元，成为同期最大单笔涉案金额。

这一数据叠加2024年朝鲜通过加密货币非法获取的12亿美元，凸显其通过网络手段规避制裁、积累资金的规模。

报告还提到，朝鲜官员利用“稳定币”开展采购交易，涉及军事装备销售及铜等军火生产原材料的转让，进一步绕开国际监管。

除网络攻击外，朝鲜还通过派遣海外IT人员的方式逃避联合国制裁。

MSMT调查发现，该国已向至少8个国家派出IT从业者，其中大部分前往中国，另有人员被派往俄罗斯、老挝、柬埔寨、赤道几内亚、几内亚、尼日利亚和坦桑尼亚。

更值得关注的是，朝鲜计划向俄罗斯增派4万名劳工，其中包含多个IT工人代表团——而根据联合国制裁决议，朝鲜公民被禁止在海外从事有偿工作以获取外汇。

从国际背景来看，近年来朝鲜与俄罗斯的合作日益密切。

在向俄罗斯提供武器援助，并派遣数千名军人协助俄方参与对乌行动后，朝鲜获得了俄罗斯的重要支持，这也为其规避制裁、拓展海外活动空间创造了条件。

报告还引用史汀生中心智库下属“38North”项目2024年的研究指出，朝鲜IT工人常隐藏国籍，通过承接国际项目获取收入。

部分人员曾参与由日本、美国公司主导的动画制作，涉及亚马逊、HBOMax等知名企业相关项目。

对此，亚马逊方面回应称，公司从未直接雇佣过此类人员。

此外，朝鲜动画师还为平壤国有动画工作室SEK等机构工作，该工作室此前有报道称曾参与2007年《辛普森一家大电影》等西方动画项目的协作。

值得注意的是，朝鲜的网络活动不仅限于经济领域。

韩国情报机构去年曾披露，朝鲜特工利用职场社交平台LinkedIn，冒充招聘人员接触韩国国防企业员工，试图获取相关技术信息，展现出其网络行动在情报收集方面的多元目标。

作为监测朝鲜制裁执行情况的重要机构，MSMT成立于2024年10月，虽独立于联合国运作，但成员包括澳大利亚、加拿大、法国、德国、意大利、日本、荷兰、新西兰、韩国、英国和美国等11个国家，其报告常被视为评估朝鲜制裁规避行为的重要参考。

目前，国际社会对朝鲜网络行动及相关制裁规避手段的关注仍在持续，后续应对措施与局势发展有待进一步观察。