Kuzey Kore, Ocak 2024 ile Eylül 2025 arasında en az 2.8 milyar dolar değerinde kripto para çalmıştır ve bu fonların rejimin silahlanma programının finansımasına katkıda bulunduğu düşünülmektedir. Ancak Pyongyang artık yalnız çalışmamakta, ganimeti şimdi Asya'da yatırım dolandırıcılığı ve organize suç ile aynı ağlar üzerinden geçirmektedir.
Çalınan kripto para genellikle nakde dönüştürülmeden önce el değiştirmekte, aracılar ganimeti azaltılmış fiyattan satın almakta ve daha sonra onun aklanmasından sorumlu olmaktadır. Fonlar daha sonra diğer dolandırıcılıkların ürünleri ile karıştırılmış veya suç ağları ile ilişkili adreslerde yeniden ortaya çıkmaktadır.
Kripto Para Aklama Mekanizması
Elliptic'e göre, bu mülkiyet aktarımları sıklıkla Bitcoin üzerinde gerçekleşmekte ve platformlar ile soruşturmacılar için Kuzey Kore parağını diğer suç faaliyetlerinin ürününden ayırmayı zorlaştırmaktadır.
Şubat 2025'te Bybit'in hacklenmesi bu mekanizmayı örneklemektedir, Kuzey Kore grubu TraderTraitor para aklamacıları, over-the-counter brokerları ve peer-to-peer tüccarları çalınan varlıkları taşımak için güvenmektedir.
Para Aklama Süreci
Aklama sürecinin son aşaması, üçüncü taraf adlarına hesap açmayı içermektedir, "mule"ler chủ olarak Filipinler, Endonezya ve Çin'de işe alınmaktadır. Operatörler daha sonra satışları fraksiyona ayırarak, peer-to-peer platformlarda her işlemde yaklaşık 7.000 dolar değerinde stablecoin satmak suretiyle bankacılık kontrol eşiğinin altında kalmaktadırlar.
Belirli davranışlar ipuçları sağlamaktadır, örneğin Astrill VPN kullanılması veya tek bir işlemin engelini kaldırmak için müşteri hizmetleri ile 50 ila 70 bilet açılması. Brokerların makbuzları daha sonra Pyongyang tarafından kontrol edilen hesaplara, Çin bankaları tarafından çıkarılan UnionPay kartları aracılığıyla transfer edilmektedir.
