Солтүстік Корея жаһандық криминалдық криптоторларға енді: $2,8 млрд жуудың жаңа моделі
Киберқылмыс саласындағы соңғы үрдістерді талдау Солтүстік Кореяның ұрланған цифрлық активтерді заңдастыру тәсілін түбегейлі өзгерткенін көрсетеді. Оқшауланған инфрақұрылым құрудың орнына, Пхеньян енді бұрыннан бар қылмыстық қаржы экожүйелеріне белсенді түрде интеграциялануда, бұл қаражатты бақылау мен бұғаттауды айтарлықтай қиындатады.
2024 жылғы қаңтардан 2025 жылғы қыркүйекке дейінгі кезеңде солтүстіккореялық хакерлер виртуалды активтерде кемінде $2,8 млрд ұрлады. Бұл қаражат тікелей қару-жарақ бағдарламасын қоректендіреді, алайда тергеулер үшін негізгі мәселе криптовалютаны фиат ақшаға айырбастау кезеңі болып қалады, ол ончейн-транзакцияларға қарағанда әлдеқайда нашар зерттелген.
Қылмыстық экожүйеге интеграция
Бастапқы бұзудан кейін солтүстіккореялық операторлар активтерді үшінші тарап жуушыларға береді. Мысалы, 2025 жылғы ақпандағы Bybit биржасын $1,5 млрд-қа бұзу ісіне негізінен Қытай азаматтары болып табылатын OTC- және P2P-трейдерлердің тұтас желісі қатысты. Олар тәулік бойы жұмыс істеді, сомаларды бөлшектеді және ақырында 2025 жылғы қыркүйекке қарай ұрланған қаражатты толығымен қолма-қол ақшаға айналдырды.
Солтүстіккореялық ақшаның криптоскам индустриясымен, атап айтқанда «шошқа сою» типіндегі алаяқтық схемалармен байланысы ерекше қызығушылық тудырады. КХДР қаражаты көбінесе осындай алаяқтықтардан түскен табыспен араласады, бұл аналитиктер үшін қосымша «шу» жасайды. Маңызды рөлді guarantee-маркетплейстер — қытай тіліндегі жерасты Telegram-платформалары атқарады, онда жуу қызметтері, техникалық құралдар мен эскроу-мәмілелер ұсынылады. Мысалы, WazirX-ке жасалған шабуылдан кейінгі қаражаттың бір бөлігі TRON арқылы біріктіріліп, Xinbi Guarantee және Huione Guarantee-мен байланысты мекенжайларға жіберілді.
Бөлшектеу және P2P-арналар
Схеманың негізгі элементі — ірі сомаларды бөлшектеу. Солтүстіккореялық операторлар стейблкоиндерді P2P-маркетплейстер арқылы шамамен $7 000-нан партиялармен сатады, бұл AML-мониторингтен аулақ болуға мүмкіндік береді. Басқа жағдайларда транзакциялар $30 000-ға дейін бөлінеді, осылайша активтерді мұздату қаражаттың тек шамалы бөлігін ғана қамтиды. Процесті жылдамдату үшін активтерді автоматты түрде бөлетін алдын ала дайындалған әмияндар қолданылады. Мұндай тізбектердің соңғы нүктелері Оңтүстік Азиядағы P2P-платформалар мен Латын Америкасындағы реттелмеген биржалар болады.
Бұл талдаудың басты қорытындысы: КХДР-да бір ғана «құпия» арна жоқ. Оның орнына ел басқалардың қылмыстық инфрақұрылымында тиімді паразиттенеді, бұл жуудың соңғы кезеңдерін басқа заңсыз әрекеттерден іс жүзінде ажыратылмайтын етеді. Биржалар мен криптокомпаниялар үшін бұл іргелі мәселе тудырады: қаражат делдалдардың кең желісіне түскеннен кейін олардың бастапқы шабуылмен байланысын анықтау мүмкін емес дерлік болады.
Менің пікірім: Бұл стратегия — логикалық эволюция. Реттеушілер мен аналитикалық компаниялар ончейн-ағындарды бақылау әдістерін жетілдіріп жатқанда, КХДР «бөтен аумаққа» көшіп, бұрыннан бар сұр және қара нарықтарды пайдалануда. Бұл кір жууға қарсы күрес мекенжайларды талдаудан мінез-құлық үлгілерін зерттеуге және дәстүрлі AML-құралдары көбінесе әлсіз болатын реттелмеген P2P-қызметтермен өзара әрекеттесуге ауысуы керек дегенді білдіреді.