De acordo com o Daily NK, as autoridades norte-coreanas prenderam um grupo hacker de elite em 12 de julho por se infiltrar nas redes do banco central e do banco de comércio exterior, com o objetivo de roubar recursos do comércio do Estado e lavar dinheiro via criptomoeda. A liderança do grupo era de um ex-operador da unidade de guerra cibernética do Reconnaissance General Bureau, que recrutou graduados talentosos em TI das universidades Kim Chaek University of Technology e Pyongyang University of Science and Technology. Os integrantes usaram comunicações criptografadas e dispositivos sem fio para executar as operações.
Os recursos roubados foram divididos em pequenas quantias e transferidos para carteiras cripto no exterior; em seguida, foram trocados por dinheiro em espécie por intermediários antes de serem convertidos em dólares americanos por meio de regiões de fronteira. Oficiais de Pyongyang identificaram anomalias nas aprovações de pagamentos em moeda estrangeira e rastrearam registros de acesso a partir de endereços IP no exterior, o que levou à investigação. As autoridades realizaram uma operação de busca e apreensão em uma casa segura e prenderam suspeitos durante o processo de lavagem de dinheiro, apreendendo equipamentos no valor de centenas de milhares de dólares.