Lalong itinutulak ng North Korea ang mga nakaw na cryptocurrency sa parehong network ng money laundering na ginagamit ng mga sindikato ng scam at organisadong krimen, na nagpapalabnaw sa bakas na sinusundan ng mga imbestigador, ayon sa isang research paper na inilathala ngayong buwan ng Royal United Services Institute, isang British defence and security think tank.
Nanakaw ng rehimen ang hindi bababa sa $2.8 bilyon sa mga virtual asset sa pagitan ng Enero 2024 at Setyembre 2025, mga pondo na ayon sa papel ay ipinapalagay na sumusuporta sa programa nito sa armas. Ang mga may-akda na sina Allison Owen at Noémi També ay nakatuon sa punto kung saan nagiging cash ang perang iyon, sa halip na ang mahusay na dokumentadong paglalakbay sa pamamagitan ng mga desentralisadong serbisyo.
Madalas na nagpapalit ng pagmamay-ari bago ang conversion, kung saan minsan ay binibili ng ikatlong partido ang mga nakaw na barya nang direkta sa mas mababang presyo. Sinabi ng isang imbestigador sa mga may-akda na ang gayong paglilipat ay maaaring mahinuha kapag ang pondo ay lumitaw na halo sa mga kinita mula sa mga aktibidad tulad ng "pig butchering" investment scams, o sa mga address na nakatali sa mga entidad tulad ng Huione Group ng Cambodia, na ang imprastraktura ay sinamsam ng Justice Department noong Hunyo. Naniniwala ang Elliptic, na nagbigay ng data para sa pananaliksik, na ang paglilipat ay madalas na nangyayari sa Bitcoin blockchain.
Matapos ang Bybit hack noong Pebrero 2025, natuklasan ng mga incident responder sa ZeroShadow na ang rehimen ay umaasa sa isang network ng mga money launderer, over-the-counter desks at peer-to-peer trader, kadalasan ay mga Chinese national na nagtatrabaho nang walang tigil. Ginamit ng TraderTraitor, ang North Korean group sa likod ng pagnanakaw, ang mga organisadong grupo ng krimen sa China upang ilipat ang pera at ibalik ang cash.
Ang pagkakapareho na iyon ang problema na inilalahad ng papel sa mga compliance team, dahil kapag ang mga kita ng rehimen ay pumasok sa mga ekosistema ng krimen, ang mga tanda ng proliferation finance ay nagiging mahirap ihiwalay sa ordinaryong laundering.
Ang mga account na ginagamit sa pagpapalit sa cash ay karaniwang pagmamay-ari ng iba, kung saan ang mga mule ay ni-recruit pangunahin sa Pilipinas, Indonesia, at China, kung saan ang mga kredensyal ay ibinebenta nang mura upang makabili nang maramihan at makapagbukas ng mga account nang malawakan. Sinabi ng mga kinapanayam na ang mga mule na sinabihan kung sino talaga ang kanilang pinagtatrabahuhan ay karaniwang ayaw nang makialam pa rito.
Ang conversion ay nangyayari sa maliliit na bahagi, kung saan ang mga gumaganap ay nagbebenta ng humigit-kumulang $7,000 ng stablecoin sa isang pagkakataon sa mga peer-to-peer marketplace, sa ilalim ng mga limitasyon na nagpapalitaw ng pagsusuri ng bangko, habang natuklasan ng ZeroShadow na ang mas malalaking halaga ay hinati sa mga $30,000 na bahagi upang ang isang pagyeyelo "ay hindi magiging labis na nakakaapekto." Ang pag-uugali sa exchange mismo ay nag-aalok ng karagdagang mga senyales, mula sa mga Astrill VPN login hanggang sa 50 hanggang 70 support ticket na isinusumite ngayon ng mga launderer upang mailabas ang isang nakabinbing transaksyon.
Bihirang dumating ang fiat sa pamamagitan ng simpleng bank transfer, kung saan ang kita mula sa mga over-the-counter broker ay madalas na idineposito sa mga account na kontrolado ng North Korea gamit ang mga UnionPay card na inisyu ng mga bangko ng China. Nakalista sa papel ang 19 na bangko ng China na kinilala ng Multilateral Sanctions Monitoring Team noong nakaraang taon bilang ginagamit ng rehimen at ng mga kinatawan nito.
Sa humigit-kumulang $1.5 bilyon na kinuha mula sa Bybit, 95% ang lumipat sa pamamagitan ng mga desentralisadong serbisyo, at iniulat ng monitoring team na ang lahat ng ito ay na-convert na sa fiat o hard currency pagsapit ng Setyembre 2025.
Nanawagan ang mga may-akda para sa regulatory guidance sa mga korespondenteng relasyon sa pagitan ng mga exchange, standardized na onboarding questionnaire, secure na channel para sa pagbabahagi ng impormasyon, at isang VASP identifier sa mga mensahe ng pagbabayad upang matukoy ng mga tatanggap na bangko ang mga ito.
Ang naiwan para sa mga biktima ay malinaw mula sa sariling mga account ng Bybit: inihayag ng exchange noong Lunes na sinampahan nito ng kaso ang North Korea at nanalo ng utos na i-freeze ang mga natukoy na asset, nakabawi ng $48.4 milyon at nag-freeze pa ng $30.5 milyon, na kabuuang humigit-kumulang 5% ng ninakaw.
BTC