북한은 2024년 1월과 2025년 9월 사이에 최소 2.8억 달러 상당의 암호화폐를 훔쳤으며, 이 자금은 정권의 무장 프로그램 자금 조달에 기여하는 것으로 추정된다. 그러나 평양은 더 이상 혼자 일하지 않는다. 그들의 전리품은現在 아시아의 투자 사기와 조직범죄의 네트워크를 통해 이동하고 있다.
도난당한 암호화폐는 현금으로 전환되기 전에 종종 수차례 거래되며, 중간 거래자는 낮은 가격에 전리품을 사들여서 그 후 세탁을 담당한다. 이후 자금은 다른 사기 제품이나 범죄 네트워크와 관련된 주소에 혼합되어 재등장한다.
암호화폐 세탁 메커니즘
Elliptic에 따르면, 이러한 소유권 이전은 빈번하게 Bitcoin에서 발생하여 플랫폼과 수사관이 북한의 돈과 다른 범죄 활동의 제품을 구별하기 어렵게 만든다.
2025년 2월 Bybit의 해킹은 이 메커니즘을 보여준다. 북한 그룹 TraderTraitor는 도난당한 자산을 이동하기 위해 돈 세탁범, 대면 브로커, 피어투피어 트레이더를 이용한다.
돈 세탁 과정
돈 세탁 과정의 최종 단계는 제3자의 이름으로 계좌를 개설하는 것으로, '당수'는 주로 필리핀, 인도네시아, 중국에서 모집된다. 운영자는 이후 판매를 분할하여 피어투피어 플랫폼에서 각 거래당 약 7,000달러 상당의 스테이블코인을 판매하여 은행 통제 임계값 아래로 유지한다.
특정 행동은 단서를 제공한다. 예를 들어, Astrill VPN을 사용하거나 단일 거래를 언블록하기 위해 고객 서비스에 50~70개의 티켓을 열면 그러하다. 중개인들의 영수증은 이후 중국 은행이 발급한 UnionPay 카드를 통해 평양이 통제하는 계좌로 이전된다.
