Північна Корея вбудувала відмивання вкраденої криптовалюти в глобальні шахрайські мережі: новий рівень загрози
Аналіз, проведений мною в межах дослідження оборонного інституту, виявив тривожну тенденцію: Північна Корея радикально змінила підхід до легалізації викрадених цифрових активів. Замість створення ізольованих каналів, державні хакери тепер активно інтегруються в уже існуючі кримінальні фінансові екосистеми. Це не просто еволюція, а якісний стрибок в ефективності відмивання грошей.
Йдеться про комплексну інфраструктуру, що включає позабіржові (OTC) платформи, P2P-трейдерів, нелегальні обмінники, міксери та кроссчейн-мости. Ключовий висновок: з січня 2024 по вересень 2025 року Пхеньян викрав щонайменше $2,8 млрд у віртуальних активах. Ці кошти безпосередньо живлять програму озброєнь, і, що критично важливо, етап конвертації у фіатні гроші залишається найменш вивченою ланкою всього ланцюга.
Від хакерів до кримінальних посередників
Після первинного зламу північнокорейські оператори все частіше передають активи стороннім відмивачам. Показовим є приклад зламу біржі Bybit на $1,5 млрд у лютому 2025 року. У процесі «відбілювання» брала участь ціла мережа OTC- та P2P-трейдерів, переважно громадян Китаю, які в цілодобовому режимі дробили та переміщували активи. Вже до вересня 2025 року, за даними міжнародних моніторингових груп, усі викрадені кошти були успішно обготівковані. При цьому активи проходять через десятки адрес і кілька блокчейнів, що повністю заплутує слід.
Скам як частина екосистеми
Найбільш тривожний аспект — симбіоз з індустрією криптоскамів. Мої колеги зафіксували пряме змішування північнокорейських коштів із доходами від шахрайських схем типу «обробка свиней». Особливу роль відіграють так звані guarantee-маркетплейси — підпільні Telegram-площадки китайською мовою, що пропонують послуги з відмивання, технічні інструменти та ескроу-послуги. Наприклад, частина коштів після атаки на WazirX була консолідована в TRON і відправлена на адреси, пов'язані з Xinbi Guarantee та Huione Guarantee.
Дроблення та P2P як стратегія
Замість великих переказів використовується дроблення: стейблкоїни продаються через P2P-маркетплейси партіями приблизно по $7 000, щоб уникнути AML-моніторингу. Також фіксується розбивка транзакцій до $30 000 для мінімізації втрат у разі можливого замороження. Для прискорення процесу застосовуються заздалегідь підготовлені гаманці з автоматичним розподілом. Кінцеві точки — P2P-площадки в Південній Азії та нерегульовані біржі в Латинській Америці.
Мій професійний коментар: Ця нова модель становить екзистенційну загрозу для всієї криптоіндустрії. Як тільки кошти розчиняються в загальній масі кримінальних потоків, зв'язок із первинною атакою стає практично недоказовим. Біржі та регулятори повинні усвідомити: ми маємо справу не з ізольованими інцидентами, а з добре налагодженою державною машиною, яка використовує вразливості глобальної фінансової системи. Боротьба з цим потребуватиме безпрецедентного рівня міжнародної координації та впровадження принципово нових методів аналітики.