Арест бывших военных хакеров Северной Кореи, раскрыта схема отмывания криптовалюты

В Северной Корее были арестованы бывшие военные хакеры, которые похитили государственные средства и отмыли их через криптовалюту, что привлекло внимание к схеме отмывания денег, связанной с хакерскими группами Северной Кореи. Им предъявлены обвинения в том, что они взломали внутренние системы Центрального банка и Торгового банка Северной Кореи, похитив иностранную валюту и государственные торговые средства, а затем переведя их на криптовалютные кошельки. Сообщается, что похищенные средства были переведены на зарубежные криптовалютные кошельки, а затем обменены на доллары и юани через китайских брокеров. Операции по обналичиванию проводились в реальном времени в пограничных районах, таких как Синъиджу и Хесан, при этом для уклонения от обнаружения использовались мелкие транзакции, крипто-мессенджеры, незарегистрированные мобильные телефоны и китайское беспроводное оборудование. Министерство государственной безопасности Северной Кореи арестовало их 12 июля в одном из укрытий в Пхеньяне, после того как в процессе одобрения платежей в иностранной валюте были зафиксированы аномальные потоки, что стало началом расследования. Способ отмывания денег, выявленный в этом инциденте, схож с паттернами, характерными для существующих хакерских групп Северной Кореи, и включает распределение похищенной криптовалюты через несколько каналов, а затем конвертацию в законную валюту через внебиржевой рынок (OTC). Согласно отчетам по мониторингу международных санкций, некоторые финансовые сети и внебиржевые брокеры в Китае играют ключевую роль в процессе отмывания денег хакерских групп Северной Кореи. По данным Chainalysis, северокорейские хакеры похитили около 2 миллиардов долларов через криптовалютные взломы в прошлом году, что стало рекордным показателем. Этот инцидент интерпретируется как пример стратегии использования криптовалюты на уровне государства и структуры финансирования.