КХДР жаһандық қылмыстық желілерге қосылды: ұрланған криптовалютаны жылыстатудың жаңа моделі
Солтүстік Корея ұрланған цифрлық активтерді заңдастыру тәсілін түбегейлі өзгертті. Оқшауланған жуу инфрақұрылымын құрудың орнына, КХДР операторлары бар қылмыстық қаржылық экожүйелерге барған сайын белсенді түрде интеграциялануда. Бұл менің соңғы деректерді талдауымның негізгі қорытындысы, ол жаһандық криптоиндустрия үшін қауіптердің бейнесін түбегейлі өзгертеді.
Менің жаңа зерттеулерге негізделген бағалауым бойынша, 2024 жылдың қаңтарынан 2025 жылдың қыркүйегіне дейін Пхеньян виртуалды активтерде кемінде $2,8 млрд ұрлады. Бұл қаражат жаппай қырып-жою қаруын жасау бағдарламасын тікелей қаржыландырады. Айта кету керек, криптовалютаны фиат ақшаға айырбастау кезеңі осы тізбектегі ең аз зерттелген буын болып қалады, дегенмен дәл осы қадам қадағалау үшін ең үлкен қиындықты туғызады.
Хакерлерден — қылмыстық делдалдарға
Қаражатты алғашқы ауыстырудан кейін солтүстіккореялық операторлар активтерді үшінші тарап жуушыларға береді. Жарқын мысал — 2025 жылдың ақпанында Bybit биржасын $1,5 млрд-қа бұзу. Бұл қаражатты «ағарту» процесіне негізінен Қытай азаматтары болып табылатын тармақталған OTC- және P2P-трейдерлер желісі қатысты. Бұл делдалдар тәулік бойы жұмыс істеді, активтерді бөлшектеді және ақыр соңында ұрланған криптовалютаны толық қолма-қол ақшаға айырбастауды қамтамасыз етті. 2025 жылдың қыркүйегіне қарай Bybit-тің барлық қаражаты толығымен қолма-қол ақшаға айналдырылды.
Бұл ретте криптовалюта ондаған мекенжайлар мен бірнеше блокчейндер арқылы өтеді, ал активтерге меншік құқығы бірнеше рет өзгереді. Бірқатар жағдайларда қаражаттың солтүстіккореялық операторлардан үшінші тарап жуушыларға ауысуын транзакциялық мінез-құлықтағы тән өзгерістер арқылы анықтауға болады, бұл аналитиктерге маңызды іздер береді.
Скам — схеманың негізгі элементі ретінде
Солтүстік Корея ақшасының криптоскам индустриясымен байланысы ерекше назар аударады. Мен КХДР қаражатының «шошқа сою» типіндегі алаяқтық схемалардан түскен табыспен араласу белгілерін байқаймын, мұнда зиянкестер құрбандардың сеніміне кіріп, оларды жалған жобаларға инвестиция салуға көндіреді. Мұнда шешуші рөлді guarantee-маркетплейстер — негізінен Telegram арқылы қытай тілінде жұмыс істейтін жасырын алаңдар атқарады. Олар жуу қызметтерін, техникалық құралдарды және заңсыз операцияларда делдалдықты ұсынады.
Менің тәжірибемде КХДР-мен байланысты бұзулардан алынған криптовалюта осындай алаңдардағы жабық эскроу-мәмілелерге түскен жағдайлар болды. Мысалы, WazirX-ке жасалған шабуылдан кейін қаражаттың бір бөлігі TRON блокчейні арқылы аударылып, біріктіріліп, содан кейін Xinbi Guarantee және қазір жойылған Huione Guarantee-мен байланысты мекенжайларға жіберілді. Мұндай мәмілелер криптовалютаны қолма-қол ақшаға айырбастауға мүмкіндік береді.
Бөлшектеу және P2P-арналар
Тағы бір маңызды элемент — ірі сомаларды бөлшектеу. Миллиондаған долларды бір алаң арқылы тікелей шығарудың орнына, қаражат көптеген ұсақ операцияларға бөлінеді. Солтүстіккореялық операторлар P2P-маркетплейстер арқылы стейблкоиндерді шамамен $7 000 партиялармен сатады, бұл AML-мониторингінен аулақ болуға мүмкіндік береді. Сондай-ақ транзакцияларды $30 000-ға дейін бөлшектеу тіркеледі, осылайша ықтимал мұздату қаражаттың тек шамалы бөлігіне ғана әсер етеді.
Процесті жылдамдату үшін активтерді берілген мекенжайларға автоматты түрде бөлетін алдын ала дайындалған әмияндар қолданылады. Соңғы нүктелер ретінде Оңтүстік Азиядағы P2P-маркетплейстер мен Латын Америкасындағы реттелмеген криптобиржалар шығады. Бірнеше кезеңнен кейін солтүстіккореялық қаражат басқа қылмыстық криптовалютадан іс жүзінде ажыратылмайтын болады, бұл биржалар мен криптокомпаниялар үшін елеулі проблема туғызады — бастапқы шабуылмен байланысты анықтау өте қиынға соғады.
Менің сараптамалық бағам: Жаңа солтүстіккореялық модельдің басты ерекшелігі — қандай да бір жалғыз «құпия» арнаның болуы емес, ұрланған криптовалютаны заңсыз айырбастау пункттерінің, P2P-желілердің және криптоскамдардың бар экожүйесіне ендіру қабілеті. Бұл КХДР-ға бөгде инфрақұрылымды пайдалануға мүмкіндік береді және қаражаттың қолма-қол ақшаға айналуының соңғы кезеңдерінде оны бұғаттауды айтарлықтай қиындатады. Индустрияға мониторинг тәсілдерін қайта қарау қажет, нақты мекенжайларды қадағалаудан қылмыстық желілердегі мінез-құлық үлгілерін талдауға басымдық беру керек.