Крипто әлеміндегі жаңалықтар

Соңғы тенденцияларды талдау солтүстіккореялық операторлардың ұрланған цифрлық активтерді заңдастыру тәсілін түбегейлі өзгерткенін көрсетеді. Оқшауланған инфрақұрылым құрудың орнына, олар енді бұрыннан бар криминалдық қаржы экожүйелеріне белсенді түрде интеграциялануда, бұл қаражатты бақылауды бірнеше есе қиындатады.

Капитал қозғалысының негізгі бағыттарына биржадан тыс (OTC) сервистер, P2P-трейдерлер, заңсыз айырбастау пункттері, миксерлер, кроссчейн-көпірлер және алаяқтық схемалармен байланысты алаңдар кіреді. Соңғы екі жылдағы деректер жиынтығына негізделген менің бағалауым бойынша, 2024 жылғы қаңтардан 2025 жылғы қыркүйекке дейін КХДР виртуалды активтерде кемінде $2,8 млрд ұрлады. Бұл қаражат жаппай жою қаруын жасау бағдарламасын тікелей қаржыландырады, ал фиат ақшаға айырбастау кезеңі осы тізбектегі ең аз зерттелген буын болып қалады.

Хакерлерден криминалдық делдалдарға

Қаражатты алғашқы ауыстырудан кейін солтүстіккореялықтар криптовалютаны үшінші тарап жуушыларға береді. 2025 жылғы ақпандағы Bybit биржасының $1,5 млрд көлеміндегі взломы көрсеткіштік мысал болып табылады. «Ағарту» процесіне негізінен Қытай азаматтары болып табылатын тармақталған OTC- және P2P-трейдерлер желісі қатысты, олар активтерді тәулік бойы ауыстырып отырды. 2025 жылғы қыркүйекке қарай барлық ұрланған қаражат толығымен қолма-қол ақшаға айналдырылды, бұл осы модельдің тиімділігін растайды.

Бұл ретте криптовалюта ондаған мекенжайлар мен бірнеше блокчейндер арқылы өтеді, ал меншік құқығы бірнеше рет өзгереді. Бірқатар жағдайларда қаражаттың солтүстіккореялық операторлардан үшінші тарап делдалдарына ауысуын транзакциялық мінез-құлықтағы тән өзгерістер арқылы анықтауға болады.

Скам-индустрия баспана ретінде

Солтүстіккореялық ақшаның криптоскам индустриясымен байланысы ерекше назар аударады. Тергеушілер КХДР қаражатының «шошқа сою» типіндегі алаяқтықтан түскен табыспен араласуын тіркейді — бұл инвестициялық схемаларда құрбандарды алдымен сенімді қарым-қатынасқа тартады, содан кейін жалған жобаларға ақша салуға көндіреді. Критикалық рөлді guarantee-маркетплейстер — қытай тіліндегі жерасты Telegram-алаңдары атқарады, олар жуу қызметтерін, техникалық құралдарды және делдалдықты ұсынады.

КХДР-мен байланысты взломдардан алынған криптовалюта жабық эскроу-мәмілелерге түскен жағдайлар белгілі. Мысалы, WazirX-ке жасалған шабуылдан кейін қаражаттың бір бөлігі TRON арқылы аударылып, шоғырландырылып, Xinbi Guarantee және қазір жойылған Huione Guarantee-мен байланысты мекенжайларға жіберілді. Мұндай мәмілелер криптовалютаны із-түзсіз дерлік қолма-қол ақшаға айырбастауға мүмкіндік береді.

Бөлшектеу және P2P-механизмдер

Схеманың тағы бір элементі — ірі сомаларды бөлшектеу. Миллиондаған долларды тікелей шығарудың орнына, қаражат көптеген ұсақ операцияларға бөлінеді. Солтүстіккореялық операторлар P2P-маркетплейстер арқылы стейблкоиндерді шамамен $7 000 партиялармен сатады, қолма-қол ақша алып, AML-мониторингінен құтылады. Сондай-ақ транзакцияларды ~$30 000-ға дейін бөлшектеу тіркеледі, осылайша ықтимал мұздату қаражаттың тек шамалы бөлігіне ғана әсер етеді. Процесті жылдамдату үшін активтерді автоматты түрде бөлетін алдын ала дайындалған әмияндар қолданылады. Соңғы нүктелер ретінде Оңтүстік Азиядағы P2P-маркетплейстер мен Латын Америкасындағы реттелмеген биржалар шығады.

Бірнеше кезеңнен кейін солтүстіккореялық қаражат басқа криминалдық криптовалютадан іс жүзінде ажыратылмайтын болады. Бұл биржалар үшін орасан зор проблема тудырады: бастапқы шабуылмен байланысты анықтау өте қиынға соғады.

Менің қорытындым: Солтүстіккореялық модельдің негізгі ерекшелігі — бір «құпия» арнаның болуы емес, ұрланған активтерді бұрыннан жұмыс істеп тұрған заңсыз айырбастау пункттері мен скамдар экожүйесіне енгізе алу қабілеті. Бұл КХДР-ға бөгде инфрақұрылымды пайдалануға мүмкіндік береді, қаражатты қатыруды соңғы кезеңдерде айтарлықтай қиындатады. Индустрия мониторинг тәсілдерін қайта қарауы қажет, нақты мекенжайларды бақылаудан жаһандық криминалдық желілердегі мінез-құлық үлгілерін талдауға баса назар аудару керек.