Північна Корея інтегрувалася в глобальні кримінальні мережі: нова ера відмивання криптоактивів
Мій аналіз останніх даних з дослідницьких кіл показує, що Північна Корея радикально змінила підхід до легалізації викрадених цифрових активів. Замість створення ізольованої інфраструктури для відмивання, оператори КНДР тепер активно інтегруються в уже існуючі кримінальні фінансові екосистеми. Це не просто еволюція тактики — це стратегічний прорив, який ставить під загрозу ефективність глобальних заходів протидії.
З січня 2024 по вересень 2025 року Пхеньян викрав щонайменше $2,8 млрд у віртуальних активах. Ці кошти безпосередньо підживлюють програму зброї масового ураження, що робить проблему не просто економічною, а екзистенційною для міжнародної безпеки. Критично важливо, що етап конвертації у фіатні гроші залишається найменш вивченою ланкою в цьому ланцюжку — саме там приховані основні вразливості.
Ключові елементи нової схеми
Шляхи руху коштів включають OTC-сервіси, P2P-трейдерів, нелегальні обмінники, міксери та кроссчейн-мости. Після первісного переміщення активів КНДР передає їх стороннім відмивачам. Наприклад, у процесі «відбілювання» коштів після зламу Bybit на $1,5 млрд у лютому 2025 року брала участь мережа OTC- та P2P-трейдерів, багато з яких — громадяни Китаю. До вересня 2025 року всі викрадені кошти були повністю обналічені.
Особливу тривогу викликає зв'язок північнокорейських грошей з індустрією криптоскамів. Розслідувачі виявили ознаки змішування коштів КНДР з доходами від шахрайства типу «обробка свиней». Ключову роль відіграють так звані guarantee-маркетплейси — підпільні майданчики, що працюють через Telegram китайською мовою. Вони надають послуги з відмивання, технічні інструменти та посередництво. Elliptic зафіксувала випадки, коли криптовалюта зі зламів, пов'язаних з КНДР, потрапляла в закриті ескроу-угоди на таких майданчиках, включаючи перекази через TRON та адреси, пов'язані з Xinbi Guarantee і Huione Guarantee.
Дроблення та фінальна конвертація
Для обходу AML-моніторингу північнокорейські оператори дроблять великі суми на невеликі операції. Наприклад, стейблкоїни продаються через P2P-маркетплейси партіями приблизно по $7 000, а транзакції можуть дробитися до $30 000, щоб можливе заморожування торкнулося лише малої частини коштів. Як кінцеві точки використовуються P2P-маркетплейси в Південній Азії та нерегульовані криптобіржі в Латинській Америці.
Головна особливість цієї моделі — не існування якогось одного «секретного» каналу, а здатність вбудовувати викрадену криптовалюту в уже існуючу екосистему нелегальних обмінників, P2P-мереж і скамів. Після кількох етапів кошти стають практично не відрізнити від іншої злочинної криптовалюти, що створює колосальні проблеми для бірж і регуляторів.
Мій коментар: Ця тенденція — тривожний сигнал для всієї індустрії. Поки регулятори зосереджені на ончейн-аналітиці, Північна Корея знайшла спосіб використовувати людський фактор і неформальні фінансові мережі, які практично не піддаються традиційному моніторингу. Індустрії терміново потрібні нові підходи до ідентифікації кінцевих бенефіціарів і посилення P2P-сектору, інакше ми ризикуємо спостерігати подальшу ескалацію цієї проблеми.