ब्रिटिश रक्षा और सुरक्षा थिंक टैंक रॉयल यूनाइटेड सर्विसेज इंस्टीट्यूट द्वारा इस महीने प्रकाशित एक शोध पत्र के अनुसार, उत्तर कोरिया तेजी से चोरी हुई क्रिप्टोकरेंसी को उन्हीं मनी-लॉन्ड्रिंग नेटवर्क के माध्यम से धकेल रहा है जिनका उपयोग घोटाला सिंडिकेट और संगठित अपराध करते हैं, जिससे जांचकर्ताओं के लिए निशान ढूंढना मुश्किल हो रहा है।

जनवरी 2024 और सितंबर 2025 के बीच इस शासन ने कम से कम $2.8 बिलियन की आभासी संपत्ति चुराई, जिसका उपयोग उसके हथियार कार्यक्रम का समर्थन करने के लिए किया जाता है, ऐसा पेपर में कहा गया है। लेखक एलिसन ओवेन और नोएमी टैम्बे इस बात पर ध्यान केंद्रित करते हैं कि यह पैसा नकदी में कैसे बदलता है, बजाय इसके कि विकेन्द्रीकृत सेवाओं के माध्यम से इसकी सुप्रलेखित यात्रा पर।

परिवर्तन से पहले स्वामित्व अक्सर बदल जाता है, जिसमें तीसरा पक्ष कभी-कभी चोरी हुए सिक्कों को सीधे छूट पर खरीद लेता है। एक जांचकर्ता ने लेखकों को बताया कि ऐसा हस्तांतरण तब अनुमानित किया जा सकता है जब फंड "पिग बुचरिंग" निवेश घोटालों जैसी गतिविधियों से प्राप्त आय के साथ मिला हुआ पाया जाता है, या कंबोडिया के Huione Group जैसी संस्थाओं से जुड़े पतों पर, जिसका बुनियादी ढांचा न्याय विभाग ने जून में जब्त कर लिया था। एलिलिप्टिक, जिसने शोध के लिए डेटा प्रदान किया, का मानना है कि यह हस्तांतरण अक्सर बिटकॉइन ब्लॉकचेन पर होता है।

फरवरी 2025 के बायबिट (Bybit) हैक के बाद, जीरोशैडो के घटना प्रतिक्रियाकर्ताओं ने पाया कि यह शासन लॉन्डरर्स, ओवर-द-काउंटर डेस्क और पीयर-टू-पीयर व्यापारियों के एक नेटवर्क पर निर्भर था, जिनमें अक्सर चीनी नागरिक चौबीसों घंटे काम करते थे। TraderTraitor, चोरी के पीछे का उत्तर कोरियाई समूह, पैसे को स्थानांतरित करने और नकदी वापस सौंपने के लिए चीनी संगठित अपराध समूहों का उपयोग करता था।

यह ओवरलैप ही वह समस्या है जिसे पेपर अनुपालन टीमों के सामने रखता है, क्योंकि एक बार जब शासन की आय आपराधिक पारिस्थितिकी तंत्र में प्रवेश करती है, तो प्रसार वित्तपोषण के मार्करों को सामान्य लॉन्ड्रिंग से अलग करना मुश्किल हो जाता है।

म्यूल्स और छोटी रकम

कैश निकालने वाले खाते आमतौर पर किसी और के होते हैं, जिसमें मुख्य रूप से फिलीपींस, इंडोनेशिया और चीन में म्यूल्स की भर्ती की जाती है, जहां क्रेडेंशियल थोक में खरीदने और बड़े पैमाने पर खाते खोलने के लिए पर्याप्त सस्ते होते हैं। साक्षात्कारकर्ताओं ने बताया कि जिन म्यूल्स को यह बताया जाता है कि वे वास्तव में किसके लिए काम कर रहे हैं, वे आमतौर पर इसमें आगे कोई हिस्सा नहीं लेना चाहते हैं।

परिवर्तन छोटे टुकड़ों में होता है, जिसमें अभिनेता पीयर-टू-पीयर मार्केटप्लेस पर एक बार में लगभग $7,000 के स्टेबलकॉइन्स बेचते हैं, जो बैंक समीक्षा को ट्रिगर करने वाली सीमा से कम होता है, जबकि जीरोशैडो ने बड़ी रकम को $30,000 के टुकड़ों में टूटा हुआ पाया ताकि एक फ्रीज "अत्यधिक प्रभावशाली न हो।" एक्सचेंज पर ही व्यवहार आगे के संकेत प्रदान करता है, एस्ट्रेल वीपीएन लॉगिन से लेकर लॉन्डरर्स द्वारा अब एक ही रोके गए लेनदेन को जारी करवाने के लिए 50 से 70 सपोर्ट टिकट फाइल करने तक।

नकदी तक पहुंचना

फिएट शायद ही कभी साधारण बैंक ट्रांसफर द्वारा आता है, ओवर-द-काउंटर ब्रोकरों से प्राप्त आय अक्सर चीनी बैंकों द्वारा जारी यूनियनपे कार्ड का उपयोग करके उत्तर कोरिया-नियंत्रित खातों में जमा की जाती है। पेपर 19 चीनी बैंकों को सूचीबद्ध करता है जिनकी पहचान मल्टीलेटरल सैंक्शन मॉनिटरिंग टीम ने पिछले साल शासन और उसके प्रॉक्सी द्वारा उपयोग किए जाने के रूप में की थी।

बायबिट से ली गई लगभग $1.5 बिलियन में से, 95% विकेन्द्रीकृत सेवाओं के माध्यम से स्थानांतरित हुआ, और निगरानी टीम ने बताया कि सितंबर 2025 तक यह सब फिएट या हार्ड करेंसी में परिवर्तित हो चुका था।

लेखक एक्सचेंजों के बीच संवाददाता संबंधों पर नियामक मार्गदर्शन, मानकीकृत ऑनबोर्डिंग प्रश्नावली, सुरक्षित खुफिया-साझाकरण चैनलों और भुगतान संदेशों में एक VASP पहचानकर्ता का आह्वान करते हैं ताकि प्राप्त करने वाले बैंक उन्हें पहचान सकें।

पीड़ितों के लिए जो बचा है वह बायबिट के अपने खातों से स्पष्ट है: एक्सचेंज ने सोमवार को घोषणा की कि उसने उत्तर कोरिया पर मुकदमा दायर किया था और पहचान की गई संपत्ति को फ्रीज करने का आदेश जीता था, $48.4 मिलियन की वसूली की थी और $30.5 मिलियन से अधिक को फ्रीज किया था, जो कुल मिलाकर ली गई राशि का लगभग 5% है।