北朝鮮当局は、銀行侵入、国家資金の流用、暗号資産を通じた資金洗浄を含む計画に関与した疑いのある元軍人を拘束した。
Daily NKが公表した情報によると、このグループは国内の2つの金融機関、すなわち朝鮮民主主義人民共和国中央銀行と外国貿易銀行の内部システムを攻撃したとされる。
容疑者らは、北朝鮮国外で管理されている暗号資産ウォレットに一部の金額を送金する前に、外貨および対外貿易に関連する資金を引き出したとして告発されている。
この作戦には、デジタル資産を米ドルおよび人民元に換金する役割を担った中国人仲介者が関与していたとされる。報告によれば、SinuijuとHyesanの連絡役も暗号資産と現金の交換に加わっていた。
資金移動の追跡を困難にするため、関与者らは金額をより小さな送金に分割したとされる。このグループはまた、プライバシー機能を備えたメッセージアプリ、未登録の電話、中国由来のモバイル通信機器も使用したとされる。
拘束は7月12日に、平壌にあるセーフハウスで行われた。これは、捜査当局が外貨支払いの許可における不正と、海外の知的財産に関連する疑わしい活動を特定した後のことだった。
説明された手法は、以前に北朝鮮政府と結び付けられたハッカー集団に帰属されていた戦略と類似している。これらの集団は、盗まれた暗号資産を、資金を従来の通貨に換える前の中間段階として利用することで知られている。
制裁に関する多国間報告書も、平壌とつながりのある集団が盗んだ暗号資産を通常の現金に変える過程において、店頭市場のオペレーターと中国の金融機関が関与していると指摘した。
これらの作戦に関連する数字は大きい。Chainalysisによると、北朝鮮のハッカーは昨年、約US$ 2 bilhõesの暗号資産を盗み、これはこれらの集団についてこれまで記録された年間最大額だった。
一方、TRM Labsは、2020年4月までに暗号資産を伴う攻撃と詐欺に関連する損失の76%を北朝鮮の主体が占めたと推定した。