Северная Корея использует преступные сети для отмывания украденной криптовалюты

Согласно исследованию британского аналитического центра RUSI, Северная Корея украла не менее $2.8 миллиарда в криптовалюте с января 2024 года по сентябрь 2025 года и активно использует преступные сети для отмывания этих средств.

Северная Корея все чаще прибегает к услугам организованных преступных групп для отмывания украденной криптовалюты, что затрудняет работу следственных органов. Исследование RUSI подчеркивает, что смешивание средств с доходами от инвестиционных мошенничеств усложняет идентификацию источников финансирования.

Согласно данным, полученным в ходе исследования, режим похитил $2.8 миллиарда в виртуальных активах, которые, как предполагается, используются для поддержки программы вооружений. Авторы исследования, Элиссон Оуэн и Ноэми Тамбе, акцентируют внимание на этапе, когда украденные средства превращаются в наличные.

Часто происходит смена владельца криптовалюты перед конвертацией. Третьи лица иногда покупают украденные монеты по сниженной цене. Один из следователей отметил, что такие передачи можно предположить, когда средства смешиваются с доходами от мошеннических схем, таких как «пиг-бутчеринг».

Согласно данным компании Elliptic, передача средств часто происходит на блокчейне Биткоина. После взлома Bybit в феврале 2025 года, специалисты ZeroShadow обнаружили, что режим использует сеть отмывателей и трейдеров, многие из которых являются гражданами Китая.

Группа TraderTraitor, ответственная за кражу, использовала китайские организованные преступные группы для перемещения средств и возврата наличных. Это пересечение создает проблемы для команд по соблюдению норм, так как средства режима, попадая в криминальные экосистемы, становятся трудноотличимыми от обычного отмывания.

Мулы, занимающиеся выводом средств, в основном рекрутируются в Филиппинах, Индонезии и Китае, где учетные данные продаются по низким ценам. Конвертация происходит небольшими партиями, что позволяет избежать внимания банков.

По данным исследования, около $1.5 миллиарда, похищенного с Bybit, прошло через децентрализованные сервисы, и мониторинговая группа сообщила, что все средства были конвертированы в наличные к сентябрю 2025 года.

Авторы исследования призывают к разработке регуляторных рекомендаций для обменников, включая стандартизированные анкеты для клиентов и безопасные каналы обмена информацией. В то же время, Bybit уже подал в суд на Северную Корею и добился заморозки активов на сумму $48.4 миллиона.