Солтүстік Корея ұрланған криптовалютаны жаһандық алаяқтық желілеріне енгізді: ақша жуудың жаңа деңгейі
Ұрланған цифрлық активтердің қозғалысындағы соңғы үрдістерді талдау солтүстіккореялық операторлардың стратегиясын түбегейлі өзгерткенін көрсетеді. Қаражат жууға арналған оқшауланған инфрақұрылым құрудың орнына, олар барған сайын қолданыстағы криминалдық қаржы экожүйелеріне белсенді түрде интеграциялануда. Бұл жай эволюция емес — бұл олардың операцияларының күрделілігі мен тұрақтылығындағы сапалы секіріс.
Менің деректерім бойынша, 2024 жылдың қаңтарынан 2025 жылдың қыркүйегіне дейін КХДР виртуалды активтерде кемінде $2,8 млрд ұрлады. Бұл қаражат тікелей қару-жарақ бағдарламасын қоректендіреді, ал сала үшін басты мәселе — хакерлік шабуылдың өзі емес, фиаттық ақшаға түпкілікті айырбастау. Дәл осы кезең, ончейн-бақылаудан айырмашылығы, ең аз зерттелген болып қалады.
Криминалдық делдалдар жаңа құрал ретінде
Қаражат қозғалысының бағыттары OTC-сервистерді, P2P-трейдерлерді, заңсыз айырбастау пункттерін, миксерлерді және кроссчейн-көпірлерді қамтиды. Ерекше қызығушылық тудыратыны — «guarantee-маркетплейстер» деп аталатындарды пайдалану, яғни қытай тіліндегі жерасты Telegram-платформалары, олар қаражат жуу үшін эскроу-қызметтері мен техникалық қолдау ұсынады. Мысалы, 2025 жылдың ақпанында Bybit-ке $1,5 млрд көлеміндегі хакерлік шабуылдан кейін процеске тұтас OTC- және P2P-трейдерлер желісі қатысты, олардың көпшілігі Қытай азаматтары болды. 2025 жылдың қыркүйегіне қарай барлық ұрланған қаражат толығымен қолма-қол ақшаға айналдырылды.
Скам жамылғы ретінде
Солтүстіккореялық қаражаттың «шошқа сою» типіндегі алаяқтық схемалардан түскен табыстармен араласуының алаңдатарлық үрдісі байқалады. WazirX-ке жасалған шабуылдан кейін активтердің бір бөлігі TRON арқылы Xinbi Guarantee және Huione Guarantee-мен байланысты мекенжайларға аударылды. Бұл қаражаттың шығу тегін жасыруға ғана емес, сонымен қатар дәстүрлі банк жүйесімен тікелей байланыссыз оларды қолма-қол ақшаға айырбастауға мүмкіндік береді.
Бөлшектеу және автоматтандыру
Схеманың негізгі элементі — транзакцияларды бөлшектеу. Операторлар стейблкоиндерді P2P-платформалар арқылы шамамен $7 000 партиялармен сатады, бұл AML-мониторингінен аулақ болуға мүмкіндік береді. Кейбір жағдайларда сомалар $30 000-ға дейін бөлшектенеді, осылайша мұздату қаражаттың тек минималды бөлігін ғана қамтиды. Процесті жылдамдату үшін алдын ала дайындалған әмияндар активтерді соңғы нүктелерге — Оңтүстік Азиядағы P2P-маркетплейстерге және Латын Америкасындағы реттелмеген биржаларға автоматты түрде бөлумен пайдаланылады.
Нәтижесінде бірнеше кезеңнен кейін солтүстіккореялық қаражат басқа криминалдық криптовалютадан іс жүзінде ажыратылмайтын болады. Бұл биржалар үшін орасан зор мәселе тудырады: бастапқы шабуылмен байланысты орнату мүмкін емес дерлік.
Менің қорытындым: басты қауіп — «құпия» арнаның болуында емес, КХДР-ның бөтен инфрақұрылымда паразиттену қабілетінде. Бұл индустриядан мониторингке көзқарастарды қайта қарауды талап етеді: жеке мекенжайлармен күрес пайдасыз, мінез-құлық үлгілері мен криминалдық желілермен өзара әрекеттесуді кешенді талдау қажет. Хакерлік топтар криптовалюта ұрлығын ауқымды мемлекеттік операцияға айналдырды, ал сала тиісінше жауап беруі керек.