Северная Корея арестовала хакеров, обвиняемых в отмывании похищенных банковских средств через криптовалюту
Ключевые выводы
- •Бывшие военные хакеры были арестованы за хищение государственных средств из Центрального банка КНДР и Банка внешней торговли, что стало редким случаем, когда операторы, связанные с Пхеньяном, нацелились на внутренние финансовые учреждения.
- •Подозреваемые отмывали похищенные средства через криптовалюту, используя китайских брокеров и контакты в приграничных городах Синыйджу и Хесан для конвертации активов в доллары США и юани.
- •Национальное разведывательное агентство Северной Кореи задержало группу 12 июля после того, как чиновники выявили расхождения в согласованиях валютных платежей и подозрительную активность с зарубежных IP-адресов.
- •Описанные методы отмывания соответствуют приемам, зафиксированным в многонациональных санкционных отчетах, где китайские внебиржевые трейдеры названы ключевыми посредниками при конвертации похищенной криптовалюты в фиат.
- •Согласно оценкам Chainalysis и TRM Labs, северокорейские хакеры похитили рекордные $2 billion в криптовалюте в прошлом году и обеспечили 76% мировых потерь от криптовалютных взломов и мошенничества по апрель 2026 года.
Власти Северной Кореи арестовали бывших военных хакеров, обвиняемых в хищении государственных средств из двух банков и отмывании вырученных средств через криптовалюту, согласно отчету Daily NK со ссылкой на анонимный источник в Пхеньяне.
Этот случай необычен тем, что в нем северокорейские операторы, как утверждается, нацелились на внутренние финансовые учреждения, а не на зарубежные криптобиржи, DeFi-протоколы и системы трансграничных платежей, которые группы, связанные с Пхеньяном, исторически атаковали. Центральный банк КНДР и Банк внешней торговли играют ключевую роль в управлении ограниченными валютными резервами страны и обеспечении государственных торговых операций.
Группа якобы взломала внутренние системы Центрального банка КНДР и Банка внешней торговли, выведя иностранную валюту и средства государственной торговли, прежде чем перевести деньги на зарубежные криптокошельки. Независимо подтвердить отчет не удалось.
Китайские брокеры затем конвертировали активы в доллары США и юани, сообщила Daily NK. Контакты в приграничных городах Синыйджу и Хесан якобы обменивали криптовалюту на наличные в режиме реального времени. Синыйджу расположен через реку Ялу от китайского города Даньдун, давнего коммерческого узла для торговли между КНДР и Китаем, а Хесан находится напротив Чанбая в китайской провинции Цзилинь. Чтобы избежать обнаружения, группа дробила переводы на небольшие суммы и использовала зашифрованные мессенджеры, незарегистрированные телефоны и китайское беспроводное оборудование.
Национальное разведывательное агентство Северной Кореи арестовало подозреваемых на конспиративной квартире в Пхеньяне 12 июля после того, как чиновники выявили расхождения в согласованиях валютных платежей и подозрительную активность с зарубежных IP-адресов, говорится в отчете.
Описанный маршрут отмывания напоминает методы, которые обычно связывают с северокорейскими хакерскими группами при выводе похищенной криптовалюты в наличные. В многонациональном отчете по мониторингу санкций установлено, что китайские внебиржевые трейдеры и финансовые учреждения играют центральную роль в конвертации криптовалюты, похищенной операторами, связанными с Пхеньяном, в фиатную валюту.
Северокорейские хакеры похитили рекордные $2 billion в криптовалюте в прошлом году, согласно Chainalysis. TRM Labs оценила, что на их долю пришлось 76% потерь от криптовалютных взломов и мошенничества по апрель 2026 года.
