朝鲜网络攻击收益洗钱跨境路径追踪——基于2023年Chainalysis对混币器资金流分析.pdfVIP

朝鲜网络攻击收益洗钱跨境路径追踪——基于2023年Chainal

ysis对混币器资金流分析

一、摘要与关键词

摘要：随着加密货币在国际金融体系中的渗透率不断提

升，朝鲜（DPRK）政府支持的网络犯罪组织（如Lazarus

Group）已将加密资产盗窃作为规避国际制裁、获取外汇储备

以资助其大规模杀伤性武器计划的核心手段。本研究基于Chai

nalysis发布的《2024年加密犯罪报告》及2023年全年链上交

易数据，深入追踪了朝鲜黑客组织在面对OFAC（美国财政部海

外资产控制办公室）对TornadoCash及Sinbad等混币服务实施

制裁后的洗钱策略演变。研究发现，2023年朝鲜网络攻击收益

虽在总金额上较2022年有所回落（约10亿美元），但攻击频次

显著增加，且洗钱路径呈现出高度动态化与碎片化的特征。核

心发现表明，朝鲜黑客已大幅减少对单一混币器的依赖，转而

采用“跨链桥跃迁（ChainHopping）”与“新型混币器（如

YoMix）”相结合的复合洗钱模式。特别是Sinbad