По данным Daily NK, власти Северной Кореи 12 июля арестовали элитную хакерскую группу за проникновение в сети центрального банка и банка внешней торговли с целью хищения средств госпредприятий и отмывания денег с использованием криптовалюты. Руководитель группы был бывшим сотрудником подразделения кибервойны из Главного разведывательного управления, который завербовал талантливых выпускников ИТ из Университета технических технологий имени Ким Чхэка и Пхеньянского университета науки и технологий. Участники использовали зашифрованные каналы связи и беспроводные устройства для выполнения операций.
Похищенные средства дробили на небольшие суммы и переводили на зарубежные криптокошельки, после чего посредники обналичивали их. Затем через приграничные регионы средства конвертировали в доллары США. Официальные лица Пхеньяна выявили аномалии в одобрениях платежей в иностранной валюте и отследили записи о зарубежном IP-доступе, что привело к расследованию. В рамках операции власти провели рейд на безопасный дом и арестовали подозреваемых в отмывании денег, изъяв оборудование на сотни тысяч долларов.