朝鲜网络攻击收益洗钱跨境路径追踪——基于2024年Chainalysis对混币器资金流分析.pdfVIP

朝鲜网络攻击收益洗钱跨境路径追踪——基于2024年Chainal

ysis对混币器资金流分析

一、摘要与关键词

摘要：二零二四年，随着全球加密货币监管体系的收紧

与地缘政治博弈的加剧，朝鲜国家支持的网络犯罪组织（如拉

撒路组织）在窃取数字资产后的洗钱策略发生了深刻的结构性

演变。网络攻击收益已成为朝鲜规避国际制裁、筹措大规模杀

伤性武器研发资金的关键经济支柱。本研究基于二零二四年Ch

ainalysis发布的加密犯罪趋势报告及链上实时监测数据，聚

焦于朝鲜黑客组织在后TornadoCash与后Sinbad时代的洗钱路

径重构。

研究采用区块链取证技术中的地址聚类分析、污点追踪与

启发式算法，对二零二三年至二零二四年期间数起重大安全事

件的资金流向进行了全链路复盘。研究发现，朝鲜网络攻击收

益的跨境洗钱路径呈现出高度的动态适应性与技术复杂性：第

一，洗钱枢纽从被制裁的知名混币器向新兴、流动性较小但监

管更为宽松的混币平台（如YoMix）大规模迁移；第二，“跨

链桥”技术被系统性