朝鲜网络攻击收益洗钱跨境路径追踪——基于2023年Chainalysis对混币器资金流分析.docxVIP

朝鲜网络攻击收益洗钱跨境路径追踪——基于2023年Chainalysis对混币器资金流分析

一、摘要与关键词

摘要：随着加密货币在国际金融体系中的渗透率不断提升，朝鲜（DPRK）政府支持的网络犯罪组织（如LazarusGroup）已将加密资产盗窃作为规避国际制裁、获取外汇储备以资助其大规模杀伤性武器计划的核心手段。本研究基于Chainalysis发布的《2024年加密犯罪报告》及2023年全年链上交易数据，深入追踪了朝鲜黑客组织在面对OFAC（美国财政部海外资产控制办公室）对TornadoCash及Sinbad等混币服务实施制裁后的洗钱策略演变。研究发现，2023年朝鲜网络攻击收益虽在总金额上较2022年有所回落（约10亿美元），但攻击频次显著增加，且洗钱路径呈现出高度动态化与碎片化的特征。核心发现表明，朝鲜黑客已大幅减少对单一混币器的依赖，转而采用“跨链桥跃迁（ChainHopping）”与“新型混币器（如YoMix）”相结合的复合洗钱模式。特别是Sinbad在2023年成为TornadoCash的主要替代品，而在Sinbad被制裁后，资金流迅速向YoMix转移，显示出极高的敏捷性。此外，研究还揭示了以USDT为媒介，通过俄罗斯交易所及中国场外交易（OTC）经纪商网络进行法币兑现的跨境“地下钱庄”路径。本研究不仅填补了后TornadoCash时代朝鲜洗钱模式研究的空