Северная Корея встроила отмывание украденной криптовалюты в глобальные скам-сети: новый уровень угрозы
Анализ, проведенный мной в рамках исследования оборонного института, вскрыл тревожную тенденцию: Северная Корея радикально изменила подход к легализации похищенных цифровых активов. Вместо создания изолированных каналов, государственные хакеры теперь активно интегрируются в уже существующие криминальные финансовые экосистемы. Это не просто эволюция, а качественный скачок в эффективности отмывания.
Речь идет о комплексной инфраструктуре, включающей внебиржевые (OTC) платформы, P2P-трейдеров, нелегальные обменники, миксеры и кроссчейн-мосты. Ключевой вывод: с января 2024 по сентябрь 2025 года Пхеньян похитил не менее $2,8 млрд в виртуальных активах. Эти средства напрямую питают программу вооружений, и, что критически важно, этап конвертации в фиатные деньги остается наименее изученным звеном всей цепочки.
От хакеров к криминальным посредникам
После первичного взлома северокорейские операторы все чаще передают активы сторонним отмывщикам. Показателен пример взлома биржи Bybit на $1,5 млрд в феврале 2025 года. В процессе «отбеливания» участвовала целая сеть OTC- и P2P-трейдеров, преимущественно граждан Китая, которые в круглосуточном режиме дробили и перемещали активы. Уже к сентябрю 2025 года, по данным международных мониторинговых групп, все похищенные средства были успешно обналичены. При этом активы проходят через десятки адресов и несколько блокчейнов, что полностью запутывает след.
Скам как часть экосистемы
Наиболее тревожный аспект — симбиоз с индустрией криптоскамов. Мои коллеги зафиксировали прямое смешивание северокорейских средств с доходами от мошеннических схем типа «разделка свиней». Особую роль играют так называемые guarantee-маркетплейсы — подпольные Telegram-площадки на китайском языке, предлагающие услуги по отмыванию, технические инструменты и эскроу-услуги. Например, часть средств после атаки на WazirX была консолидирована в TRON и отправлена на адреса, связанные с Xinbi Guarantee и Huione Guarantee.
Дробление и P2P как стратегия
Вместо крупных переводов используется дробление: стейблкоины продаются через P2P-маркетплейсы партиями примерно по $7 000, чтобы избежать AML-мониторинга. Также фиксируется разбивка транзакций до $30 000 для минимизации потерь при возможной заморозке. Для ускорения процесса применяются заранее подготовленные кошельки с автоматическим распределением. Конечные точки — P2P-площадки в Южной Азии и нерегулируемые биржи в Латинской Америке.
Мой профессиональный комментарий: Эта новая модель представляет собой экзистенциальную угрозу для всей криптоиндустрии. Как только средства растворяются в общей массе криминальных потоков, связь с первоначальной атакой становится практически недоказуемой. Биржи и регуляторы должны осознать: мы имеем дело не с изолированными инцидентами, а с хорошо отлаженной государственной машиной, которая использует уязвимости глобальной финансовой системы. Борьба с этим потребует беспрецедентного уровня международной координации и внедрения принципиально новых методов аналитики.