В КНДР арестовали ИТ-специалистов за отмывание госсредств через криптовалюту

В Пхеньяне задержали группу ИТ-специалистов, которых подозревают в схеме по отмыванию госсредств через криптовалюту: по данным Daily NK, они взломали внутренние сети двух государственных банков КНДР и выводили украденные активы за рубеж через криптокошельки.

Как была устроена схема

Собеседник Daily NK утверждает, что ядро группы составили бывшие военные из киберподразделений Главного управления разведки и информации. После ухода со службы они подключили к схеме выпускников Университета имени Ким Чака и Пхеньянского университета естественных наук.

По версии следствия, участники получили доступ к внутренним сетям Центрального банка КНДР и Банка внешней торговли, а также к системе международных расчетов. Первый отвечает за выпуск денег и управление государственными средствами, второй занимается валютными операциями.

По версии следствия, чтобы вывести деньги и не попасть под внутренний контроль, группа выстроила цепочку из нескольких шагов:

• Использовала китайское беспроводное оборудование.
• Общалась через мессенджеры с шифрованием.
• Дробила деньги на небольшие суммы.
• Отправляла средства на зарубежные криптокошельки.
• Пропускала активы через китайских брокеров и конвертировала их в криптовалюты.
• Запутывала след многоступенчатой цепочкой переводов.
• Доводила средства до приграничных Синыйджу и Хесана, где их меняли на наличные доллары и юани.

Как обычно работают такие схемы

В похожих схемах преступники сначала отделяют украденные деньги от исходного источника, затем запутывают след переводами и только после этого возвращают средства в наличную или привычную финансовую систему.

• Миксеры смешивают средства разных пользователей, из-за чего путь конкретной суммы становится менее очевидным.
• Обменники и брокеры помогают менять активы между валютами и выводить их за пределы первоначальной цепочки.
• Анонимные кошельки и аккаунты на подставных лиц усложняют привязку операций к конкретным людям.
• Дробление крупных сумм на мелкие переводы снижает заметность операций для внутреннего контроля.

Что вывело силовиков на участников

Поводом для проверки стали расхождения в суммах при согласовании валютных платежей в Пхеньяне. Почти одновременно в банковских системах заметили попытки входа с зарубежных IP-адресов, после чего Государственное информационное бюро начало внутреннее расследование.

Следователи отследили зашифрованный трафик криптовалютных переводов до конспиративной квартиры в Пхеньяне. В таких операциях важна каждая транзакция: в информатике этот термин обозначает отдельное фиксируемое действие в системе, и именно цепочка таких действий помогла выйти на группу.

По словам источника, ночью 12 июля силовики штурмовали квартиру и задержали всех участников на месте. У них изъяли компьютерное оборудование на сотни тысяч долларов и телефоны, оформленные на подставных лиц.

После операции у зданий обоих банков выставили вооруженную охрану, а по городу начали курсировать машины радиоперехвата. В столице Корейской Народно-Демократической Республики ожидают жестких приговоров.

«Их учили технологиям ради защиты страны, а они обчистили государственную казну», — заявил собеседник Daily NK.

Контекст для криптоиндустрии

Северокорейский след остается одной из главных тем в расследованиях криптовалютных краж. По оценке TRM Labs, в первом полугодии 2026 года картина выглядела так:

• Период: первое полугодие 2026 года.
• Доля похищенных средств: около 66% всех краж в криптоиндустрии.
• Сумма: примерно $643 млн.
• Источник оценки: TRM Labs.