在世人的印象中，朝鲜是一个电力短缺、网络封闭的国家，正是这样一个国家，却在过去十年间成为全球加密货币领域最令人警惕的“玩家”，从暗中挖矿到大规模窃取虚拟币，朝鲜将加密货币视为突破国际制裁、获取外汇的“数字金矿”，据联合国安理会专家小组估算，朝鲜通过网络手段窃取的加密资产累计已超过30亿美元,这些资金被认为部分流向了其核武器与导弹开发计划。
从“挖矿”起步：电力短缺下的非常规操作
理论上，加密货币挖矿需要大量电力和稳定的网络，这对能源匮乏的朝鲜来说本是难以逾越的障碍，网络安全公司的调查揭示了朝鲜的两种“变通之道”：
其一，是境内小规模挖矿。 2017年，美国网络安全机构Recorded Future通过监测朝鲜的互联网活动发现，朝鲜境内少数IP地址存在挖掘门罗币（Monero）的迹象，门罗币因其匿名性强、可使用普通CPU挖矿而成为朝鲜的首选，有报告指出,相关算力活动甚至与金日成综合大学的网络存在关联。
其二，也是更主要的手段，“劫持挖矿”。 由于自身电力不足，朝鲜黑客组织（如Andariel）被指控入侵韩国等地的企业和机构服务器，植入挖矿程序，让别国的电费和硬件为自己“打工”，这种“借鸡生蛋”的方式,恰恰弥补了朝鲜能源短缺的先天劣势。
从矿工到黑客：盗币成为主线
随着时间推移，朝鲜很快发现，与其费时费力挖矿，直接窃取别人的币效率高得多，隶属于朝鲜侦察总局的“拉撒路集团”由此成为全球加密货币交易所的噩梦：
- 2019年，韩国多家交易所遭袭,损失数千万美元；
- 2022年，与游戏《Axie Infinity》关联的Ronin跨链桥被盗约6.2亿美元，成为加密史上最大窃案之一,美国财政部直接将矛头指向朝鲜黑客组织；
- 2023年，分析机构Chainalysis报告显示,朝鲜当年窃取的加密资产超过10亿美元。
被盗币种以以太坊等主流币为主，随后通过混币器、跨链转账、“剥洋葱式”分散转移等手段洗白,最终兑换成法币。
虚拟币为何成为朝鲜的“命脉”？
加密货币对朝鲜的价值在于三点：
- 绕过制裁：传统银行渠道被严密封锁,而区块链交易的匿名性提供了新的资金通道；
- 难以追缴：一旦资产分散转移到无数钱包地址，追回难度极大,历史上被盗资金仅有小部分被成功冻结；
- 变现灵活：通过海外“钱骡”网络和加密货币场外交易,可快速转化为现金或物资。
有韩美情报机构分析认为，朝鲜武器开发经费中有相当比例来自网络犯罪收入,这使虚拟币问题直接与国际安全挂钩。
国际社会的应对
面对这一局面，国际社会采取了多维反制：联合国安理会持续发布报告点名朝鲜网络行为；美国财政部将多个相关钱包地址和组织列入制裁名单；各国执法部门联合行动，2023年曾成功冻结部分被盗资金；交易所也在加强链上追踪与反洗钱审查，2024年，多家机构更揭露了朝鲜以虚假身份派遣IT人员渗透区块链公司、从内部窃取密钥的新型手法。
朝鲜的“挖矿”故事，从侧面折射出加密货币世界的双刃剑属性：技术本身中立，但在特定行为体手中，它既可以是被制裁国家求生的工具，也可能成为威胁国际安全的资金管道，对整个行业而言，朝鲜案例是一记警钟，交易所安全、链上监管与国际协作，已成为虚拟货币生态不可回避的课题，这场看不见硝烟的“数字暗战”,仍将持续上演。
