朝鲜黑客过「肥年」：2025年盗窃资金创记录，洗钱周期约为45天

By: blockbeats|2026/01/10 11:00:06

原文标题：North Korea Drives Record $2 Billion Crypto Theft Year, Pushing All-Time Total to $6.75 Billion

原文来源：Chainalysis

原文编译：Felix, PANews

针对连年来朝鲜黑客对加密行业的攻击，Chainalysis 在 2025 年黑客攻击报告中着重分析了朝鲜黑客的攻击行径。以下为内容详情。

要点：

· 朝鲜黑客在 2025 年窃取了价值 20.2 亿美元的加密货币，同比增长 51%，尽管攻击次数减少，但其累计盗窃总额已达 67.5 亿美元。

· 朝鲜黑客以更少的攻击次数窃取了更多加密货币，经常通过将 IT 工作人员安插进加密服务内部或使用针对高管的复杂冒充策略来实现。

· 朝鲜黑客明显偏爱中文洗钱服务、跨链桥服务和混币协议，重大盗窃事件发生后，其洗钱周期约为 45 天。

· 2025 年，个人钱包遭窃事件激增至 15.8 万起，8 万名用户受害，不过被盗总价值（7.13 亿美元）较 2024 年有所下降。

· 尽管 DeFi 总锁定价值（TVL）有所增加，但 2024 至 2025 年的黑客攻击损失仍然保持在较低水平，这表明安全措施的改进正产生显著效果。

2025 年，加密生态再度面临严峻挑战，被盗资金持续攀升。分析表明，加密盗窃模式呈现四大关键特征：朝鲜黑客仍是主要威胁来源；针对中心化服务的个体攻击愈发严重；个人钱包遭窃事件激增；DeFi 黑客攻击趋势出现意外分化。

总体情况：2025 年被盗金额超 34 亿美元

2025 年 1 月至 12 月初，加密行业被盗金额超过 34 亿美元，其中仅 2 月 Bybit 遭受的攻击就占了 15 亿美元。

朝鲜黑客过「肥年」：2025年盗窃资金创记录，洗钱周期约为45天

数据还揭示了这些盗窃事件的重要变化。个人钱包被盗事件大幅增加，从 2022 年占被盗总价值的 7.3% 上升到 2024 年的 44%。若不是 Bybit 攻击事件影响巨大，2025 年这一比例或将达到 37%。

与此同时，由于针对私钥基础设施和签名流程的复杂攻击，中心化服务正遭受越来越大的损失。尽管这些平台拥有机构资源和专业的安全团队，但仍易受到能够绕过冷钱包控制的威胁。尽管此类入侵事件并不频繁（如下图所示），但一旦发生，会造成巨额被盗资金，在 2025 年第一季度，此类事件造成的损失占总损失的 88%。许多攻击者已经开发出利用第三方钱包集成的方法，并诱使签名者授权恶意交易。

尽管加密安全在某些领域可能有所改善，但被盗金额居高不下表明，攻击者仍能够通过多种途径取得成功。

前三大黑客攻击造成的损失占总损失的 69%，极端值达到中位数的 1000 倍

资金被盗事件历来受极端事件驱动，大多数黑客攻击规模相对较小，但也有少数规模巨大。然而，2025 年的情况出现了恶化：最大规模的黑客攻击与所有事件中位数之间的比率首次突破了 1000 倍的门槛。如今，最大规模攻击中被盗的资金是普通事件中被盗资金的 1000 倍，甚至超过了 2021 年牛市的峰值。这些计算是基于被盗资金在被盗时的美元价值。

这种日益扩大的差距使损失高度集中。2025 年前三大黑客攻击造成的损失占所有损失的 69%，单个事件对年度总损失的影响异常显著。尽管攻击频率可能波动，且随着资产价格的上涨，中位数损失也会增加，但个别重大漏洞造成的潜在损失仍在以更快的速度上升。

尽管已确认的攻击事件有所减少，但朝鲜仍是主要威胁

尽管攻击频率大幅下降，但朝鲜仍是对加密安全构成最严重威胁的国家，其在 2025 年窃取的加密货币资金创下新高，至少达 20.2 亿美元（比 2024 年多 6.81 亿美元），同比增长 51%。就被盗金额而言，这是朝鲜加密货币盗窃案有记录以来最严重的一年，朝鲜发起的攻击占所有入侵事件的 76%，创下历史新高。总体而言，朝鲜窃取加密货币的累计总额，最低估值达到 67.5 亿美元。

朝鲜黑客越来越多地通过将 IT 人员（主要攻击手段之一）安插加密服务内部以获取特权访问权限并实施重大攻击。今年创纪录的攻击事件在一定程度上可能反映出，朝鲜更多地依赖 IT 人员在交易平台、托管机构和 Web3 公司中的渗透，这可以加快初始访问和横向移动，从而为大规模盗窃创造条件。

然而，最近与朝鲜有关联的黑客组织彻底颠覆了这种 IT 工作者模式。他们不再只是申请职位并以员工身份潜入，而是越来越多地冒充知名 Web3 和 AI 公司的招聘人员，精心策划虚假的招聘流程，最终以「技术筛选」为幌子，获取受害者的登录凭证、源代码以及其当前雇主的 VPN 或单点登录（SSO）访问权限。在高管层面，类似的社交工程手段以虚假的战略投资者或收购方的接触形式出现，他们利用推介会议和伪尽职调查来探查敏感的系统信息以及潜在的高价值基础设施——这种演变直接建立在朝鲜 IT 工作者欺诈行动的基础之上，并且聚焦于具有战略重要性的 AI 和区块链公司。

正如过去几年所见，朝鲜持续实施的网络攻击价值远高于其他黑客。如下图所示，从 2022 年至 2025 年，朝鲜黑客攻击占据最高价值区间，而非朝鲜黑客攻击在所有盗窃规模中分布较为正常。这种模式进一步表明，当朝鲜黑客发动攻击时，他们瞄准大型服务，力求造成最大影响。

今年创纪录的损失来自已知事件的大幅减少。这种转变（事件减少但损失大幅增加）反映了 2025 年 2 月 Bybit 大规模黑客攻击事件的影响。

朝鲜独特的洗钱模式

2025 年初大量被盗资金的涌入，揭示了朝鲜黑客如何大规模清洗加密货币。他们的模式与其他网络犯罪分子截然不同，并且随着时间的推移而演变。

朝鲜的洗钱活动呈现出明显的「分档」模式，超 60% 的交易量集中在 50 万美元以下。相比之下，其他黑客在链上转移的资金中，超过 60% 是在 100 万至 1000 万美元以上的区间内分批进行。尽管朝鲜每次洗钱的金额都高于其他黑客，但他们却将链上转账分成更小的批次，凸显了洗钱手段的复杂性。

与其他黑客相比，朝鲜在某些洗钱环节表现出明显的偏好：

朝鲜黑客往往倾向于：

· 中文资金转移和担保服务（+ 355% 至 1000% 以上）：这是最鲜明的特点，严重依赖中文担保服务以及由众多可能合规控制较弱的洗钱运营商组成的洗钱网络。

· 跨链桥服务（+97%）：高度依赖跨链桥在不同区块链之间转移资产，并试图增加追踪难度。

· 混币服务（+100%）：更多地使用混币服务来试图掩盖资金流动。

· Huione 等专业服务（+356%）：战略性地使用特定服务来辅助其洗钱活动。

其他参与洗钱活动的黑客往往倾向于：

· 借贷协议（-80%）：朝鲜避免使用这些 DeFi 服务，显示出其与更广泛的 DeFi 生态系统集成有限

· 无 KYC 交易平日（-75%）：令人惊讶的是，其他黑客比朝鲜更多使用无 KYC 交易平日

· P2P 交易平日（-64%）：朝鲜对 P2P 平台的兴趣有限

· CEX（-25%）：其他黑客与传统交易平台的直接互动更多

· DEX（-42%）：其他黑客更倾向于使用 DEX，因其具有流动性高和匿名性强的特点

这些模式表明，朝鲜的运作受到不同于非国家支持网络犯罪分子的约束和目标的影响。他们大量使用专业的中文洗钱服务和场外（OTC）交易商，这表明朝鲜黑客与亚太地区的非法行为者紧密联系。

朝鲜黑客攻击后被盗资金洗钱的时间线

对 2022-2025 年间归因于朝鲜的黑客事件后链上活动的分析显示，这些事件与盗窃资金在加密生态系统中的流动存在一致模式。在重大盗窃事件之后，盗窃资金遵循一个结构化、多阶段的洗钱路径，这一过程大约持续 45 天：

第一阶段：立即分层（第 0-5 天）

在黑客攻击发生后的最初几天，观察到一系列活动异常活跃，重点在于立即将资金从被盗取的源头转移出去：

· DeFi 协议的被盗资金流动量增幅最大（+370%），成为主要的切入点。

· 混币服务的交易量也大幅增加（+135-150%），构成了第一层混淆。

· 此阶段代表着紧急的「第一步」行动，旨在与最初的盗窃行为划清界限。

第二阶段：初步整合（第 6-10 天）

进入第二周后，洗钱策略转向能帮助资金融入更广泛生态系统的服务：

· KYC 限制较少的交易平日（+37%）和 CEX（+32%）开始接收资金流动。

· 第二层混币服务（+76%）洗钱活动以较低的强度继续进行

· 跨链桥接（如 XMRt，+141%）有助于分散和掩盖资金在区块链间的流动

· 这一阶段是关键的过渡时期，资金开始流向潜在的退出渠道

第三阶段：长尾整合（第 20-45 天）

最后阶段明显倾向于能够最终兑换成法币或其他资产的服务：

· 无需 KYC 的交易平日（+82%）和担保服务（如土豆担保，+87%）的使用量显著增长

· 即时交易平日（+61%）和中文平台（如汇旺，+45%）成为最终的兑换点

· CEX（+50%）也接收资金，表明存在试图将资金与合法资金混入的复杂尝试

· 监管较少的司法管辖区，例如中文洗钱网络（+33%）和 Grinex（+39%）等平台，完善了这一模式

这种通常为 45 天的洗钱操作窗口为执法和合规团队提供了关键情报。这种模式持续多年，表明朝鲜黑客面临着操作上的限制，这可能与他们获取金融基础设施的渠道有限以及需要与特定中间人协调有关。

尽管这些黑客并不总是遵循这一确切的时间线——有些被盗资金会休眠数月或数年——但这种模式代表了他们在积极洗钱时的典型链上行为。此外，必须认识到此分析中可能存在的盲点，因为某些活动（如私钥转移或场外加密货币兑换法币）在没有佐证情报的情况下不会在链上可见。

个人钱包遭窃：对个人用户的威胁日益加剧

通过对链上模式的分析，以及受害者和行业合作伙伴的报告，可以了解个人钱包遭窃的严重程度，尽管实际遭窃的数量可能要多得多。最低估计，2025 年个人钱包遭窃导致的价值损失占总损失的 20%，低于 2024 年的 44%，这表明在规模和模式上都发生了变化。2025 年的盗窃事件总数飙升至 15.8 万起，几乎是 2022 年记录的 5.4 万起的三倍。受害者人数从 2022 年的 4 万人增加到 2025 年的至少 8 万人。这些显著的增长很可能是由于加密货币的更广泛采用。例如，拥有最多活跃个人钱包的区块链之一 Solana，其盗窃事件数量遥遥领先（约 2.65 万名受害者）。

然而，尽管事件和受害者数量增多，但 2025 年从单个受害者处窃取的美元总金额却从 2024 年的峰值 15 亿美元降至 7.13 亿美元。这表明攻击者的目标用户增多，但每个受害者被盗金额减少。

特定网络的受害数据为哪些领域对加密用户构成最大威胁提供了更多见解。下图展示了针对各网络活跃个人钱包进行调整后的受害数据。以 2025 年每 10 万个钱包的犯罪率来衡量，以太坊和波场的盗窃率最高。以太坊庞大的用户规模表明其盗窃率和受害人数都较高，而波场的排名则显示，尽管其活跃钱包数量较少，但盗窃率仍然较高。相比之下，尽管 Base 和 Solana 的用户基数庞大，但其受害率却较低。

这表明个人钱包在加密生态中的安全风险并非均等。即使技术架构相似，不同区块链的受害率也存在差异，这表明除了技术因素之外，用户群体特征、热门应用和犯罪基础设施等因素在决定盗窃率方面也发挥着重要作用。

DeFi 黑客攻击：分化模式预示市场转变

DeFi 领域在 2025 年的犯罪数据中呈现出独特的模式，与历史趋势明显背离。

数据显示了三个截然不同的阶段：

· 第一阶段（2020-2021 年）：DeFi TVL 和黑客攻击损失同步增长

· 第二阶段（2022-2023 年）：两项指标同步下降

· 第三阶段（2024-2025 年）：TVL 回升，而黑客攻击损失保持稳定

前两个阶段遵循一种直观的模式：面临的风险价值越大，意味着可窃取的价值越多，黑客针对高价值协议的攻击力度也越大。正如银行劫匪 Willie Sutton 所说：「因为那里有钱。」

这使得第三阶段的差异更加显著。DeFi TVL 已从 2023 年的低点显著回升，但黑客攻击造成的损失却并未随之增加。尽管数十亿美元已回流到这些协议，但 DeFi 黑客攻击事件却持续保持较低水平，这代表着一个意义重大的变化。

以下两个因素或许可以解释这种差异：

· 安全性提升：尽管 TVL 不断增长，但黑客攻击率却持续下降，这表明 DeFi 协议可能正在实施比 2020-2021 年期间更有效的安全措施。

· 目标转移：个人钱包盗窃和中心化服务攻击事件的同步增加表明，攻击者的注意力可能正在转移到其他目标。

案例研究：Venus Protocol 的安全应对

2025 年 9 月发生的 Venus 协议事件表明，改进的安全措施正在产生切实的效果。当时，攻击者利用一个被入侵的 Zoom 客户端获取系统访问权限，并诱使一名用户授予其价值 1300 万美元账户的委托权限，这一情况本可能造成灾难性后果。然而，Venus 恰好在一个月前启用了 Hexagate 的安全监控平台。

该平台在攻击发生前 18 小时就检测到了可疑活动，并在恶意交易一发生就立即发出了另一个警报。在 20 分钟内，Venus 就暂停了其协议，阻止了任何资金流动。这种协调一致的反应展示了 DeFi 安全性的演进：

· 5 小时内：完成安全检查后部分功能恢复

· 7 小时内：强制清算攻击者的钱包

· 12 小时内：追回全部被盗资金并恢复服务

最值得一提的是，Venus 通过了一项治理提案，冻结了攻击者仍控制的 300 万美元资产；攻击者不仅未能获利，反而损失了资金。

这一事件表明 DeFi 安全基础设施有了切实的改进。主动监测、快速响应能力以及能够果断采取行动的治理机制相结合，使整个生态系统更加灵活和有韧性。尽管攻击仍时有发生，但能够检测、应对甚至逆转攻击的能力，与早期 DeFi 时代成功攻击往往意味着永久性损失的情况相比，已发生了根本性的转变。

对 2026 年及以后的影响

2025 年的数据展现了朝鲜作为加密行业最大威胁的复杂演变图景。该国发动攻击的次数减少，但破坏性却大幅提升，这表明其手段愈发高明且更具耐心。Bybit 事件对其年度活动模式的影响表明，当朝鲜成功实施重大盗窃时，它会降低行动节奏，转而专注于洗钱。

对于加密行业而言，这种演变要求加强对高价值目标保持警惕，并提高对朝鲜特定洗钱模式的识别能力。他们对特定服务类型和转账金额的持续偏好为检测提供了机会，使其有别于其他犯罪分子，并有助于调查人员识别其链上行为特征。

随着朝鲜持续利用加密货币盗窃来资助国家优先事项并规避国际制裁，加密行业必须认识到，朝鲜的运作规律与典型的网络犯罪分子截然不同。朝鲜在 2025 年创纪录的表现（在已知攻击减少 74% 的情况下），表明当下可能只看到了其活动的最明显部分。2026 年的挑战在于，如何在朝鲜再次发动类似 Bybit 规模的攻击之前，检测并阻止这些行动。

原文链接

猜你喜欢

代币给不了复利，真正的投资机会在哪里？

加密行业的下一个篇章，必将由加密赋能型股票书写。

中国央行等八部门最新监管核心：重点关注RWA代币化资产风险

前言：今日，中国人民银行官网发布《中国人民银行国家发展改革委工业和信息化部公安部市场监管总局金融监管总局中国证监会国家外汇局关于进一步防范和处置虚拟货币等相关风险的通知（银发〔2026〕42号）》，本次央行等八部门最新监管要求，与近几年的监管要求基本一致，主要监管的是虚拟货币交易炒作、兑换、ICO、境外平台服务等投机活动，但本次新增了对RWA的监管，明确禁止RWA代币化、稳定币（尤其是挂钩人民币的）。以下为全文：

各省、自治区、直辖市人民政府，新疆生产建设兵团：

近期，虚拟货币、现实世界资产（RWA）代币化相关投机炒作活动时有发生，扰乱经济金融秩序，危害人民群众财产安全。为进一步防范和处置虚拟货币、现实世界资产代币化相关风险，切实维护国家安全和社会稳定，依据《中华人民共和国中国人民银行法》、《中华人民共和国商业银行法》、《中华人民共和国证券法》、《中华人民共和国证券投资基金法》、《中华人民共和国期货和衍生品法》、《中华人民共和国网络安全法》、《中华人民共和国人民币管理条例》、《防范和处置非法集资条例》、《中华人民共和国外汇管理条例》、《中华人民共和国电信条例》等规定，经与中央网信办、最高人民法院、最高人民检察院达成一致，并经国务院同意，现就有关事项通知如下：

一、明确虚拟货币、现实世界资产代币化和相关业务活动本质属性

（一）虚拟货币不具有与法定货币等同的法律地位。比特币、以太币、泰达币等虚拟货币具有非货币当局发行、使用加密技术及分布式账本或类似技术、以数字化形式存在等主要特点，不具有法偿性，不应且不能作为货币在市场上流通使用。

虚拟货币相关业务活动属于非法金融活动。在境内开展法定货币与虚拟货币兑换业务、虚拟货币之间的兑换业务、作为中央对手方买卖虚拟货币、为虚拟货币交易提供信息中介和定价服务、代币发行融资以及虚拟货币相关金融产品交易等虚拟货币相关业务活动，涉嫌非法发售代币票券、擅自公开发行证券、非法经营证券期货业务、非法集资等非法金融活动，一律严格禁止，坚决依法取缔。境外单位和个人不得以任何形式非法向境内主体提供虚拟货币相关服务。

挂钩法定货币的稳定币在流通使用中变相履行了法定货币的部分功能。未经相关部门依法依规同意，境内外任何单位和个人不得在境外发行挂钩人民币的稳定币。

（二）现实世界资产代币化是指使用加密技术及分布式账本或类似技术，将资产的所有权、收益权等转化为代币（通证）或者具有代币（通证）特性的其他权益、债券凭证，并进行发行和交易的活动。

在境内开展现实世界资产代币化活动，以及提供有关中介、信息技术服务等，涉嫌非法发售代币票券、擅自公开发行证券、非法经营证券期货业务、非法集资等非法金融活动，应予以禁止；经业务主管部门依法依规同意，依托特定金融基础设施开展的相关业务活动除外。境外单位和个人不得以任何形式非法向境内主体提供现实世界资产代币化相关服务。

二、健全工作机制

（三）部门协同联动。中国人民银行会同国家发展改革委、工业和信息化部、公安部、市场监管总局、金融监管总局、中国证监会、国家外汇局等部门健全工作机制，并与中央网信办、最高人民法院、最高人民检察院加强协调、形成合力，统筹指导各地区开展虚拟货币相关非法金融活动风险防范和处置工作。

中国证监会会同国家发展改革委、工业和信息化部、公安部、中国人民银行、市场监管总局、金融监管总局、国家外汇局等部门健全工作机制，并与中央网信办、最高人民法院、最高人民检察院加强协调、形成合力，统筹指导各地区开展现实世界资产代币化相关非法金融活动风险防范和处置工作。

（四）强化属地落实。各省级人民政府统筹负责本行政区域内虚拟货币、现实世界资产代币化相关风险防范和处置工作，具体由地方金融管理部门牵头，国务院金融管理部门分支机构、派出机构以及电信主管、公安、市场监管等部门参加，与网信部门、人民法院、人民检察院联动配合，健全常态化工作机制，并与中央部门相关工作机制有效衔接，形成央地协同、条块结合的工作格局，积极预防、妥善处理虚拟货币、现实世界资产代币化相关风险问题，维护经济金融秩序和社会稳定。

三、强化风险监测、防范与处置

（五）加强风险监测。中国人民银行、中国证监会、国家发展改革委、工业和信息化部、公安部、国家外汇局和网信等部门持续完善监测技术手段和系统支撑，加强跨部门数据综合研判和共享，建立健全信息共享和交叉验证机制，及时掌握虚拟货币、现实世界资产代币化相关活动风险态势。各省级人民政府充分发挥地方监测预警机制作用，地方金融管理部门会同国务院金融管理部门分支机构、派出机构以及网信、公安等部门做好线上监控、线下摸排、资金监测的有效衔接，高效、精准识别虚拟货币、现实世界资产代币化相关活动，及时共享风险信息，完善预警信息传递、核查、处置快速反应机制。

（六）强化对金融、中介、技术等服务机构的管理。金融机构（含非银行支付机构）不得为虚拟货币相关业务活动提供账户开立、资金划转和清算结算等服务，不得发行和销售虚拟货币相关金融产品，不得将虚拟货币及相关金融产品纳入抵质押品范围，不得开展与虚拟货币相关的保险业务或将虚拟货币纳入保险责任范围，并加强风险监测，发现违法违规问题线索应及时向相关部门报告。金融机构（含非银行支付机构）不得为未经同意的现实世界资产代币化相关业务以及相关金融产品提供托管、清算结算等服务。有关中介机构、信息技术服务机构不得为未经同意的现实世界资产代币化相关业务以及相关金融产品提供中介、技术等服务。

（七）加强互联网信息内容和接入管理。互联网企业不得为虚拟货币、现实世界资产代币化相关业务活动提供网络经营场所、商业展示、营销宣传、付费导流等服务，发现违法违规问题线索应及时向相关部门报告，并为相关调查、侦查工作提供技术支持和协助。网信、电信主管和公安部门根据金融管理部门移送的问题线索，及时依法关闭和处置开展虚拟货币、现实世界资产代币化相关业务活动的网站、移动应用程序（含小程序）以及公众账号等。

（八）加强经营主体登记和广告管理。市场监管部门加强经营主体登记注册管理，企业、个体工商户注册名称和经营范围中不得含有“虚拟货币”、“虚拟资产”、“加密货币”、“加密资产”、“稳定币”、“现实世界资产代币化”、“RWA”等字样或内容。市场监管部门会同金融管理部门依法加强对涉虚拟货币、现实世界资产代币化相关广告的监管，及时查处相关违法广告。

（九）持续整治虚拟货币“挖矿”活动。国家发展改革委会同相关部门严格管控虚拟货币“挖矿”活动，持续推进虚拟货币“挖矿”活动整治工作。各省级人民政府对本行政区域范围的“挖矿”整治工作负总责，按照国家发展改革委等部门《关于整治虚拟货币“挖矿”活动的通知》（发改运行〔2021〕1283号）要求和《产业结构调整指导目录（2024年本）》规定，全面梳理排查并关停存量虚拟货币“挖矿”项目，严禁新增“挖矿”项目，严禁“矿机”生产企业在境内提供“矿机”销售等各类服务。

（十）严厉打击相关非法金融活动。发现虚拟货币、现实世界资产代币化相关非法金融活动问题线索后，地方金融管理部门、国务院金融管理部门分支机构和派出机构等相关部门依法及时调查认定、妥善处置，并严肃追究有关单位和个人的法律责任，涉嫌犯罪的依法移送司法机关处理。

（十一）严厉打击相关违法犯罪活动。公安部、中国人民银行、市场监管总局、金融监管总局、中国证监会等部门以及审判机关、检察机关，按照职责分工依法严厉打击虚拟货币、现实世界资产代币化相关诈骗、洗钱、非法经营、传销、非法集资等违法犯罪活动，以及以虚拟货币、现实世界资产代币化等为噱头开展的相关违法犯罪活动。

（十二）加强行业自律管理。相关行业协会要加强会员管理和政策宣传，立足自身职责定位，倡导和督促会员单位抵制虚拟货币、现实世界资产代币化相关非法金融活动，对违反监管政策和行业自律规则的会员单位，依照有关自律管理规定予以惩戒。依托各类行业基础设施开展虚拟货币、现实世界资产代币化相关风险监测，及时向有关部门移送问题线索。

四、对境内主体赴境外开展相关业务实行严格监管

（十三）未经相关部门依法依规同意，境内主体及其控制的境外主体不得在境外发行虚拟货币。

（十四）境内主体直接或间接赴境外开展外债形式的现实世界资产代币化业务，或者以境内资产所有权、收益权等（以下统称境内权益）为基础在境外开展类资产证券化、具有股权性质的现实世界资产代币化业务，应按照“相同业务、相同风险、相同规则”原则，由国家发展改革委、中国证监会、国家外汇局等相关部门按照职责分工，依法依规进行严格监管。对于境内主体以境内权益为基础在境外开展的其他形式的现实世界资产代币化业务，由中国证监会会同相关部门按职责分工监管。未经相关部门同意、备案等，任何单位和个人不得开展上述业务。

（十五）境内金融机构的境外子公司及分支机构在境外提供现实世界资产代币化相关服务要依法稳慎，配备专业人员及系统，有效防范业务风险，严格落实客户准入、适当性管理、反洗钱等要求，并纳入境内金融机构的合规风控管理体系。为境内主体直接或间接赴境外开展外债形式的现实世界资产代币化业务，或者以境内权益为基础在境外开展现实世界资产代币化相关业务提供服务的中介机构、信息技术服务机构，应当严格遵守法律法规规定，按照有关规范要求建立健全相关合规内控制度，强化业务和风险管控，将有关业务开展情况向相关管理部门报批或报备。

五、强化组织实施

（十六）加强组织领导和统筹协调。各部门、各地区要高度重视虚拟货币、现实世界资产代币化相关风险防范工作，加强组织领导，明确工作责任，形成中央统筹、属地实施、共同负责的长效工作机制，保持高压态势，动态监测风险，有力有序有效防范化解风险，依法保护人民群众财产安全，全力维护经济金融秩序和社会稳定。

（十七）广泛开展宣传教育。各部门、各地区及行业协会要充分运用各类媒体等传播渠道，通过法律政策解读、典型案例剖析、投资风险教育等方式，宣传虚拟货币、现实世界资产代币化相关业务的违法性、危害性及其表现形式等，充分提示可能存在的风险隐患，提高公众风险防范意识和识别能力。

六、法律责任

（十八）违反本通知规定开展虚拟货币、现实世界资产代币化相关非法金融活动，以及为虚拟货币、现实世界资产代币化相关业务提供服务的，依照有关规定予以处罚；构成犯罪的，依法追究刑事责任。对于明知或应知境外主体非法向境内提供虚拟货币、现实世界资产代币化相关服务，仍为其提供协助的境内单位和个人，依法追究有关责任；构成犯罪的，依法追究刑事责任。

（十九）任何单位和个人投资虚拟货币、现实世界资产代币及相关金融产品，违背公序良俗的，相关民事法律行为无效，由此引发的损失由其自行承担；涉嫌破坏金融秩序、危害金融安全的，由相关部门依法查处。

本通知自发布之日起施行。中国人民银行等十部门《关于进一步防范和处置虚拟货币交易炒作风险的通知》（银发〔2021〕237号）同时废止。