北朝鮮当局は、国家銀行から盗み出した資金を暗号資産を通じてマネーロンダリングした元軍関係のハッカー集団を逮捕した。

Daily NKの報道によると、平壌の匿名情報筋を引用し、このグループは朝鮮労働党中央銀行および対外貿易銀行の内部システムに侵入し、外貨および国家貿易資金を横領。これらの資金を海外の暗号資産ウォレットに移動させたとされる。

なお、この報道は独自に検証されていない。

報告によれば、中国のブローカーが資金を米ドルや人民元に換金した。新義州や慧山の国境市にいる関係者がリアルタイムで暗号資産を現金化。グループは送金を小口に分割して発覚を避け、暗号化メッセージアプリ、未登録の電話、中国の無線機器を用いていたとされる。

北朝鮮国家情報庁は7月12日、平壌の隠れ家で容疑者を逮捕。報告によると、国外からの異常な外国通貨支払承認の不一致や疑わしいIP動向を当局が察知したことが発端だった。

このマネーロンダリング手法は、北朝鮮のハッカー集団が盗み出した暗号資産を現金化する際に用いる方法と一致している。

複数国による制裁監視報告書では、中国の店頭取引業者や金融機関が平壌に関連するオペレーターの盗んだ暗号資産をフィアット通貨に換金する上で重要な役割を果たしていると指摘されている。

Chainalysisによると、2023年に北朝鮮のハッカーは暗号資産として過去最高の20億ドルを盗み出したという。TRM Labsは今年4月までの暗号資産ハックや詐欺による損失の76％が北朝鮮勢によるものと推定している。