Северная Корея встроилась в глобальные криминальные сети: новая эра отмывания криптоактивов
Мой анализ последних данных из исследовательских кругов показывает, что Северная Корея радикально изменила подход к легализации похищенных цифровых активов. Вместо создания изолированной инфраструктуры для отмывания, операторы КНДР теперь активно интегрируются в уже существующие криминальные финансовые экосистемы. Это не просто эволюция тактики — это стратегический прорыв, который ставит под угрозу эффективность глобальных мер противодействия.
С января 2024 по сентябрь 2025 года Пхеньян похитил не менее $2,8 млрд в виртуальных активах. Эти средства напрямую подпитывают программу оружия массового поражения, что делает проблему не просто экономической, а экзистенциальной для международной безопасности. Критически важно, что этап конвертации в фиатные деньги остается наименее изученным звеном в этой цепочке — именно там скрываются основные уязвимости.
Ключевые элементы новой схемы
Пути движения средств включают OTC-сервисы, P2P-трейдеров, нелегальные обменники, миксеры и кроссчейн-мосты. После первоначального перемещения активов КНДР передает их сторонним отмывщикам. Например, в процессе «отбеливания» средств после взлома Bybit на $1,5 млрд в феврале 2025 года участвовала сеть OTC- и P2P-трейдеров, многие из которых — граждане Китая. К сентябрю 2025 года все украденные средства были полностью обналичены.
Особую тревогу вызывает связь северокорейских денег с индустрией криптоскамов. Расследователи обнаружили признаки смешивания средств КНДР с доходами от мошенничества типа «разделки свиней». Ключевую роль играют так называемые guarantee-маркетплейсы — подпольные площадки, работающие через Telegram на китайском языке. Они предоставляют услуги по отмыванию, технические инструменты и посредничество. Elliptic зафиксировала случаи, когда криптовалюта из взломов, связанных с КНДР, попадала в закрытые эскроу-сделки на таких площадках, включая переводы через TRON и адреса, связанные с Xinbi Guarantee и Huione Guarantee.
Дробление и финальная конвертация
Для обхода AML-мониторинга северокорейские операторы дробят крупные суммы на небольшие операции. Например, стейблкоины продаются через P2P-маркетплейсы партиями примерно по $7 000, а транзакции могут дробиться до $30 000, чтобы возможная заморозка затронула лишь малую часть средств. В качестве конечных точек используются P2P-маркетплейсы в Южной Азии и нерегулируемые криптобиржи в Латинской Америке.
Главная особенность этой модели — не существование какого-то одного «секретного» канала, а способность встраивать украденную криптовалюту в уже существующую экосистему нелегальных обменников, P2P-сетей и скамов. После нескольких этапов средства становятся практически неотличимы от другой преступной криптовалюты, что создает колоссальные проблемы для бирж и регуляторов.
Мой комментарий: Эта тенденция — тревожный сигнал для всей индустрии. Пока регуляторы сосредоточены на ончейн-аналитике, Северная Корея нашла способ использовать человеческий фактор и неформальные финансовые сети, которые практически не поддаются традиционному мониторингу. Индустрии срочно нужны новые подходы к идентификации конечных бенефициаров и усилению P2P-сектора, иначе мы рискуем наблюдать дальнейшую эскалацию этой проблемы.