Северная Корея украла не менее $2.8 миллиардов в криптовалюте между январем 2024 и сентябрем 2025, и предполагается, что эти средства будут способствовать финансированию программы вооружения режима. Однако Пхеньян больше не работает в одиночку, и его добыча теперь проходит через одни и те же сети, что и инвестиционные аферы и организованная преступность в Азии.
Украденная криптовалюта часто меняет руки, прежде чем быть конвертированной в наличные, с посредниками, которые покупают добычу по сниженной цене, и затем занимаются ее отмыванием. Средства затем снова появляются, смешанные с продуктами других афер или на адресах, связанных с преступными сетями.
Механизм отмывания криптовалюты
Согласно Elliptic, эти передачи собственности часто происходят на Bitcoin, что делает трудным для платформ и следователей различать северокорейские деньги и продукт других преступных действий.
Хакерская атака на Bybit в феврале 2025 года иллюстрирует этот механизм, с северокорейской группой TraderTraitor, полагающейся на отмывателей денег, брокеров за пределами биржи и трейдеров peer-to-peer, чтобы переместить украденные активы.
Процесс отмывания денег
Последняя стадия процесса отмывания включает в себя открытие счетов от имени третьих лиц, с "мулами", набранными в основном на Филиппинах, в Индонезии и в Китае. Операторы затем фракционируют продажи, с примерно $7,000 стейблкоинов, продаваемых в каждой транзакции на платформах peer-to-peer, чтобы оставаться под порогами контроля банков.
Определенное поведение дает подсказки, такие как использование Astrill VPN или открытие 50-70 тикетов с сервисом поддержки клиентов, чтобы разблокировать одну транзакцию. Квитанции брокеров затем переносятся на счета, контролируемые Пхеньяном, включая через карты UnionPay, выпущенные китайскими банками.
