資安團隊設立虛構加密貨幣新創 成功誘捕追蹤北韓IT人員

朝鮮中央銀行掌管北韓貨幣發行與國家資金，Foreign Trade Bank則負責對外支付及外匯交易。涉案者據稱包括前軍方網路作戰人員與頂尖大學培育的 IT 專家，利用國家訓練的技術反向竊取國庫，凸顯北韓金融核心面臨罕見的內部資安威脅。

據 Daily NK 7月24日報導，北韓國家保衛機構於2026年7月12日晚間突襲平壤安全屋並逮捕涉案人員。集團涉嫌把竊得款項拆成小額，轉入海外加密貨幣錢包，再由中國仲介兌成美元與人民幣；遭竊總額與人數未公布，現場查扣價值數十萬美元的電腦設備。

北韓長期派遣海外 IT 工作者，以假身分、竊取的美國民眾資料及「laptop farm」遠端應徵科技職缺，再將多數薪資匯回平壤。這類行動鎖定區塊鏈與加密貨幣公司，還可能植入惡意程式、竊取機密，所得被指用於核武與彈道飛彈計畫。

2026年3月12日，美國財政部外國資產控制辦公室（OFAC）制裁6名個人與2家實體，指該網絡2024年為北韓創造近8億美元；其中越南業者於2023年中至2025年中代換約250萬美元加密貨幣。4月15日，美國司法部另宣布兩名共犯因協助滲透逾100家企業、創造逾500萬美元收入，分判92與108個月徒刑。

北韓長期以海外 IT 人員偽裝求職，滲透加密貨幣（crypto）專案取得薪資、系統權限及數位資產。區塊鏈調查員 ZachXBT 此次揭露的網路涉及約 140 人，顯示相關行動已形成具規模、可持續創匯的組織，並可能為北韓規避國際制裁提供資金。​​

截至 2026 年 7 月 19 日，ZachXBT 公布資料顯示，該團隊每月透過 IT 工作與 crypto 詐騙獲利約 100 萬美元。成員以「123456」等簡單密碼管理支付及排名平台，盜取的 crypto 資金則被兌換為法幣，再匯入中國銀行帳戶。