北朝鮮当局は、国家銀行から盗み出した資金を暗号資産を通じてマネーロンダリングしたとして、元軍関係のハッカー集団のメンバーを逮捕した。
報道機関Daily NKは、平壌の匿名情報筋を引用し、このグループが朝鮮労働党中央銀行および対外貿易銀行の内部システムへ侵入し、外貨および国家貿易資金を横領したのち、海外の暗号資産ウォレットに資金を移動させたと伝えている。
この情報は独自の検証がなされていない。
Daily NKによると、中国のブローカーが資金を米ドルおよび人民元に換金し、新義州や慧山の国境都市にいる関係者が暗号資産を現金にリアルタイムで換金したという。グループは送金を小口に分割し、発覚を回避していた。また、暗号化メッセージアプリや未登録の電話、中国の無線機器を利用していたとされる。
北朝鮮国家情報庁は7月12日、平壌の隠れ家で容疑者を逮捕した。報道によれば、国外からの不審な外国通貨支払承認の不一致や怪しいIPアドレスの動向を当局が察知したことが逮捕のきっかけとなった。
このマネーロンダリングの手法は、北朝鮮のハッカー集団が盗難した暗号資産を現金化する際に用いる方法と一致している。
多国籍の制裁監視報告書では、中国の店頭取引業者や金融機関が、平壌に関連するオペレーターが盗んだ暗号資産をフィアット通貨に換金する上で中心的な役割を果たしていると指摘している。
Chainalysisの調査によれば、2023年に北朝鮮のハッカーは過去最高となる20億ドル相当の暗号資産を盗み出したとされる。TRM Labsは、今年4月までの暗号資産に関するハッキングや詐欺による損失の76％が北朝鮮勢に帰属すると推定している。
