Колишній північнокорейський хакер, який перейшов на бік військових, проник у два державні банки, а викрадені кошти перевів на криптовалютні гаманці

У повідомленні «Daily NK» — медіа, яке ведуть перебіжники з КНДР — йдеться, що злочинну групу, сформовану з військових хакерів, які раніше служили в Управлінні розвідки КНДР (нині Управління розвідки й інформації), нещодавно викрили за проникненням у внутрішні мережеві системи Центрального банку КНДР та торгового банку. 12 липня 2026 року Служба держінформації КНДР (КНДР) здійснила рейд у безпечному будинку в Пхеньяні: затримали організатора, який відмивав кошти, та IT-працівників, а також вилучили комп’ютерне обладнання на суму десятки тисяч доларів і кілька незареєстрованих номерів мобільних телефонів.

Склад злочинної групи: поєднання ветеранів колишнього Управління розвідки та університетської еліти

Головними організаторами стали кілька ветеранів, які після переходу з Управління розвідки КНДР (нині Управління розвідки й інформації, яке довго відоме операціями з кібершпигунства та хакерськими атаками) пішли у відставку. Після звільнення вони завербували молодих IT-спеціалістів із Комплексного інженерного університету Кім Чхек-індастрі та Політехнічного університету Пхеньяна, щоб разом створити мережу криптовалютних транзакцій, спеціально розроблену для навмисного обходу державного нагляду; мета — заробляти для себе валюту й накопичувати статки.

Група використовувала спеціальні бездротові комунікаційні пристрої китайського виробництва та зашифровані месенджери, а також застосовувала хакерські навички, набуті під час військової служби та навчання в університеті, завдяки чому їм вдалося зламати внутрішні системи обох банків і механізми транскордонних платежів.

Маршрут відмивання коштів: повний ланцюг із дробленням на дрібні суми, закордонними криптогаманцями та конвертацією на кордоні

Шлях переказу коштів був таким:

· Проникнення у внутрішні мережеві системи Центрального банку КНДР і торгового банку

· Розподіл національних торгових коштів на рахунки «людей» (номінальні акаунти)

· Поділ на дрібні багаторазові перекази з подальшим надходженням на закордонні криптовалютні гаманці

· Конвертація криптовалюти в готівку через китайських посередників

· Миттєва заміна на долари США та юані силами контактів у прикордонних районах, зокрема в Сіньїджу та Хуисаніто (Хуэйсан)

Процес розслідування й дії під час рейду в безпечному будинку

Спочатку офіційним структурам КНДР вдалося виявити це під час звірки заявок на платежі в іноземній валюті: суми відхилялися на незначні величини; водночас вони зафіксували підозрілі записи доступу з-за кордону за IP-адресами. Після цього Служба держінформації КНДР розпочала таємне внутрішнє розслідування.

Слідчі, відстежуючи зашифрований трафік криптовалютних транзакцій, вийшли на одну з точок у Пхеньяні — безпечний будинок — і 12 липня вночі провели рейд: на місці затримали організатора та IT-працівників, вилучили комп’ютерне обладнання на суму десятки тисяч доларів і незареєстровані мобільні телефони. Упродовж тієї ж ночі озброєні співробітники інформаційних служб виставили охорону навколо штаб-квартири торгового банку та комп’ютерного центру Центрального банку КНДР, а також направили машину для детекції сигналів, щоб відстежити аномальні бездротові частоти, які використовувала група; за повідомленнями, влада очікує, що підозрюваних у справі чекатимуть важкі вироки за злочинними статтями.

Питання та відповіді

Хто є головним організатором у цій внутрішній хакерській справі КНДР і коли його затримали?

Згідно з повідомленням Daily NK, організаторами є кілька військових хакерів, які пішли у відставку з Управління розвідки КНДР (нині Управління розвідки й інформації). Вони створили злочинну групу, набравши IT-персонал, зокрема з Комплексного інженерного університету Кім Чхек-індастрі та інших провідних університетів Північної Кореї. 12 липня 2026 року Служба держінформації КНДР здійснила рейд у безпечному будинку в Пхеньяні та затримала всіх учасників; відповідні повідомлення наразі не вдалося повністю підтвердити незалежними медіа на кшталт CoinDesk.

Як група відмиває викрадені кошти?

Група розподіляє викрадені державні торгові кошти на рахунки номінальних «людей», дробить їх на дрібні багаторазові транзакції, після чого переказує на закордонні криптовалютні гаманці; далі через китайських посередників конвертує в готівку, а зрештою контакти в прикордонних районах на кшталт Сіньїджу та Хуисаніто (Хуэйсан) міняють на долари США й юані.

Наскільки великими були масштаби крадіжки криптовалюти Північної Кореї, які розкрив звіт CertiK?

Згідно зі звітом CertiK, оприлюдненим у травні 2026 року, хакерські угруповання, пов’язані з КНДР, спричинили втрати криптовалюти на суму до 2,06 мільярда доларів у 2025 році, що становить 60% від усіх втрат від крадіжок криптовалюти у світі; з 2016 року загальна сума викраденого становить 6,75 мільярда доларів.