КХДР ұрланған криптовалютаны жаһандық скам-желілерге интеграциялады: ақша жуудың жаңа дәуірі
Киберқылмыс саласындағы соңғы үрдістерді талдау Солтүстік Кореяның заңсыз алынған цифрлық активтерді заңдастыру стратегиясының алаңдатарлық эволюциясын анықтайды. Оқшауланған арналардың орнына, Пхеньян өз қаржылық ағындарын қазірдің өзінде бар қылмыстық экожүйелерге белсенді түрде енгізуде, бұл олардың бақылануын түбегейлі қиындатады.
Менің зерттеулерім көрсеткендей, қаражат қозғалысының бағыттары енді биржадан тыс (OTC) платформаларды, P2P-трейдерлерді, заңсыз айырбастау пункттерін, миксерлерді, кроссчейн-көпірлерді және тіпті алаяқтық схемалармен байланысты алаңдарды қамтиды. 2024 жылғы қаңтардан 2025 жылғы қыркүйекке дейінгі кезеңде КХДР ұрлаған виртуалды активтердің жиынтық көлемі кемінде $2,8 млрд-қа жетті. Бұл қаражат жаппай қырып-жою қаруын жасау бағдарламасын тікелей қоректендіреді. Айта кету керек, фиат ақшаға айырбастау кезеңі ончейн-отырумен салыстырғанда ең аз зерттелген болып қалады.
Қылмыстық делдалдар негізгі буын ретінде
Активтердің алғашқы қозғалысынан кейін солтүстіккореялық операторлар оларды үшінші тараптың отмывшыларына береді. Атап айтқанда, 2025 жылғы ақпанда Bybit биржасынан ұрланған қаражатты ( $1,5 млрд-тық шабуыл) «тазарту» процесіне негізінен Қытай азаматтары болып табылатын тармақталған OTC- және P2P-трейдерлер желісі қатысты. Бұл делдалдар тәулік бойы жұмыс істеп, криптовалютаны қолма-қол ақшаға айырбастауды қамтамасыз етті. 2025 жылғы қыркүйекке қарай халықаралық мониторинг топтары Bybit-тен ұрланған барлық қаражаттың толық қолма-қол ақшаға айналдырылғанын тіркеді.
Маңыздысы: активтер ондаған мекенжайлар мен бірнеше блокчейндер арқылы өтеді, ал меншік құқығы бірнеше рет өзгереді. Кейбір жағдайларда солтүстіккореялық операторлардан сыртқы отмывшыларға өтуді транзакциялық мінез-құлықтағы тән өзгерістер арқылы анықтауға болады.
Скам-индустрия баспана ретінде
Солтүстік Корея ақшасының криптоскам индустриясымен байланысы ерекше қызығушылық тудырады. Тергеушілер КХДР қаражатының «шошқа сою» деп аталатын алаяқтық инвестициялық схемалардан түскен табыспен араласу белгілерін анықтады, мұнда құрбандарды алдымен сенімді қарым-қатынасқа тартады, содан кейін жалған жобаларға ақша салуға көндіреді.
Мұнда негізгі рөлді guarantee-маркетплейстер — негізінен қытай тілінде жұмыс істейтін жасырын Telegram-алаңдары атқарады. Олар ақша жуу қызметтерін, техникалық құралдарды және делдалдықты ұсынады. Менің талдауым КХДР-мен байланысты бұзулардан алынған криптовалютаның осындай платформалардағы жабық эскроу-мәмілелерге түскен жағдайларын анықтады. Мысалы, WazirX-ке жасалған шабуылдан кейінгі қаражаттың бір бөлігі TRON арқылы аударылып, шоғырландырылып, содан кейін Xinbi Guarantee және қазір жойылған Huione Guarantee-мен байланысты мекенжайларға жіберілді.
Бөлшектеу және P2P-желілер
Тағы бір тән ерекшелік — үлкен сомаларды бөлшектеу. Миллиондаған долларды тікелей шығарудың орнына, қаражат көптеген ұсақ операцияларға бөлінеді. Солтүстіккореялық операторлар стейблкоиндерді P2P-маркетплейстер арқылы шамамен $7 000-нан партиялармен сатады, бұл AML-мониторингін айналып өтуге мүмкіндік береді. Сондай-ақ, мүмкін болатын мұздату активтердің тек шамалы бөлігіне ғана әсер етуі үшін транзакцияларды $30 000-ға дейін бөлшектеу тіркеледі.
Процестерді жылдамдату үшін қаражатты автоматты түрде бөлетін алдын ала дайындалған әмияндар қолданылады. Соңғы нүктелер көбінесе Оңтүстік Азиядағы P2P-маркетплейстер және Латын Америкасындағы реттелмеген биржалар болып табылады.
Нәтижесінде бірнеше кезеңнен кейін солтүстіккореялық қаражат басқа қылмыстық криптовалютадан іс жүзінде ажыратылмайтын болады. Бұл биржалар үшін күрделі мәселе тудырады: бастапқы шабуылмен байланысты орнату өте қиынға соғады.
Менің сараптамалық қорытындым: Солтүстік Корея моделінің басты ерекшелігі — бір «құпия» арнаның болуы емес, ұрланған активтерді қазірдің өзінде жұмыс істеп тұрған заңсыз айырбастау пункттері мен скам-желілерінің экожүйесіне интеграциялау қабілеті. Бұл КХДР-ға бөтен инфрақұрылымды пайдалануға мүмкіндік береді, бұл қаражатты соңғы кезеңдерде бұғаттауды іс жүзінде мүмкін емес етеді. Индустрия мониторинг тәсілдерін қайта қарауы қажет, нақты мекенжайларды бақылаудан бүкіл экожүйе ауқымындағы мінез-құлық үлгілерін талдауға назар аударуы керек.