Северная Корея внедряется в криминальные сети для отмывания криптовалюты

Британские эксперты из Королевского объединенного института оборонных исследований (RUSI) выяснили, что Северная Корея активно использует уже существующие преступные финансовые сети для отмывания украденной криптовалюты. Вместо изолированной инфраструктуры, страна прибегает к помощи нелегальных обменников, P2P-трейдеров и других криминальных платформ.

С начала 2024 года по сентябрь 2025 года Северная Корея похитила около $2,8 млрд в криптоактивах. Эти средства направляются на поддержку программ по разработке оружия массового поражения. Исследователи отмечают, что этап преобразования криптовалюты в фиатные деньги изучен гораздо хуже, чем процессы отмывания в блокчейне.

После первоначального получения средств КНДР часто передает их криминальным посредникам. Например, сеть OTC- и P2P-трейдеров, в основном из Китая, помогла «отбелить» $1,5 млрд после взлома биржи Bybit в феврале 2025 года. Эти посредники действуют круглосуточно, обеспечивая конвертацию криптовалюты в фиатные деньги и наличные.

Криптовалюта проходит через множество адресов и блокчейнов, что затрудняет отслеживание её пути. Исследователи подчеркивают, что некоторые транзакционные изменения могут свидетельствовать о передаче средств от северокорейских операторов к отмывщикам. К тому же, связанный с КНДР капитал смешивается с доходами от мошеннических схем, таких как «разделка свиней».

Ключевую роль играют подпольные guarantee-маркетплейсы, предлагающие услуги по отмыванию денег. Эти площадки, работающие преимущественно через Telegram, используют криптовалюту из взломов для проведения закрытых эскроу-сделок. Например, после атаки на WazirX часть средств была переведена через TRON и консолидирована на площадках Xinbi Guarantee и Huione Guarantee.

Для маскировки крупных сумм применяют дробление транзакций. Северокорейские операторы могут разбивать крупные суммы на более мелкие, чтобы избежать AML-мониторинга. Например, стейблкоины продаются партиями по $7 000, а ZeroShadow фиксировала дробление на транзакции по $30 000.

В результате таких манипуляций средства КНДР становятся практически неотличимыми от другой преступной криптовалюты. Это усложняет идентификацию их происхождения для бирж и криптокомпаний. Главная особенность северокорейской стратегии — интеграция в существующую криминальную экосистему, что делает блокировку средств крайне сложной.

Напомним, ранее аналитики CertiK заявляли, что северокорейские хакеры превратили кражу криптовалюты в государственную операцию с собственной сетью IT-агентов и инфраструктурой для отмывания средств.