英国国防与安全智库皇家联合军种研究所本月发布的一篇论文称，2024年1月至2025年9月期间，朝鲜至少窃取了28亿美元虚拟资产，并且越来越多地通过诈骗集团和有组织犯罪所使用的相同洗钱渠道转移相关收益。报告称，这些资金被认为用于支持该政权的武器计划，并指出调查人员如今面临的关键挑战在于变现阶段，因为在兑换为法币之前，所有权可能已经发生转手。在某些情况下，第三方会以折价买入被盗代币；而在另一些情况下，这些资金似乎与“杀猪盘”投资诈骗的所得混合，或与柬埔寨汇旺集团相关基础设施存在联系。 这篇部分援引Elliptic和ZeroShadow研究的论文称，资金变现通常依赖菲律宾、印度尼西亚和中国的资金跑腿人，稳定币销售会在P2P市场上被拆分为约7,000美元一笔，而更大金额则被分拆为每笔30,000美元，以降低冻结带来的影响。论文还强调了交易所层面的预警信号，例如通过Astrill VPN登录，以及反复提交客服工单以释放被扣留的交易。报告称，法币兑换很少通过直接银行转账进行，场外经纪商通常转而使用中国各家银行发行的银联卡，将资金存入朝鲜控制的账户。 报告援引了多边制裁监督团队去年识别出的19家中国银行，并指出，在从Bybit被盗的约15亿美元资金中，95%经过了去中心化服务流转，截至2025年9月，全部资金都已被兑换为法币或硬通货。作者敦促就交易所代理行关系提供更严格的指引，推行标准化开户问卷、安全的情报共享渠道，以及在支付报文中加入VASP标识符。 该论文发出警告之际，Bybit周一表示，已对朝鲜提起诉讼并获得冻结已识别资产的命令，追回4,840万美元，另冻结3,050万美元，约占被盗总额的5%。