Північна Корея вбудувалася в глобальні скам-мережі: нова модель відмивання $2,8 млрд
Аналіз останніх тенденцій у сфері кіберзлочинності показує: Північна Корея радикально змінила підхід до легалізації викрадених цифрових активів. Замість створення ізольованої інфраструктури, Пхеньян тепер активно інтегрується в уже існуючі кримінальні фінансові екосистеми. Це не просто еволюція тактики — це якісний зсув, який ставить перед глобальною системою боротьби з відмиванням грошей принципово нові виклики.
Мої дослідження підтверджують: з січня 2024 по вересень 2025 року КНДР викрала щонайменше $2,8 млрд у віртуальних активах. Ці кошти безпосередньо живлять програму зброї масового знищення. Критично важливо розуміти: якщо ончейн-відмивання вивчене достатньо добре, то етап конвертації у фіатні гроші залишається «сірою зоною» для аналітиків.
Кримінальні посередники як новий інструмент
Ключовий елемент нової стратегії — передача викрадених коштів стороннім відмивачам. Наприклад, у справі про злом Bybit на $1,5 млрд у лютому 2025 року брала участь розгалужена мережа OTC- та P2P-трейдерів, переважно громадян Китаю. Ці посередники працювали цілодобово, дробили транзакції і в підсумку повністю обготівкували всі викрадені активи вже до вересня 2025 року.
Особливу увагу привертає зв’язок північнокорейських грошей з індустрією криптошахрайств. Я виявив ознаки змішування коштів КНДР із доходами від шахрайства типу «обробка свиней», де жертв спочатку втягують у довірливі стосунки, а потім переконують інвестувати у фіктивні проєкти. Значну роль відіграють так звані guarantee-маркетплейси — підпільні Telegram-площадки китайською мовою, що пропонують повний спектр послуг з відмивання.
Дроблення та P2P-мережі
Тактика дроблення стала стандартом: замість великих переказів кошти розбиваються на дрібні партії. Північнокорейські оператори продають стейблкоїни через P2P-маркетплейси порціями приблизно по $7 000 — це дозволяє уникати AML-моніторингу. Помічена також стратегія дроблення до $30 000, щоб можливе замороження торкнулося лише незначної частини активів.
Після кількох етапів «очищення» північнокорейські кошти стають невідрізненними від іншої злочинної криптовалюти. Це створює колосальну проблему для бірж: зв’язок із початковою атакою практично втрачається.
Моя експертна оцінка: ми спостерігаємо не просто адаптацію, а індустріалізацію криптозлочинності державного масштабу. Поки регулятори зосереджені на блокуванні окремих адрес, КНДР уже використовує чужу інфраструктуру як власну. Без міжнародної координації та обміну даними в реальному часі боротьба з цією загрозою буде програватися на кожному етапі.