Солтүстік Корея әлемдік қылмыстық желілерге енді: криптоактивтерді жылыстатудың жаңа дәуірі
Киберқылмыс саласындағы соңғы үрдістерді талдай отырып, мен солтүстіккореялық операторлар өз тактикасын түбегейлі өзгерткен деген қорытындыға келдім. Ұрланған цифрлық активтерді жылыстату үшін оқшауланған инфрақұрылым құрудың орнына, олар енді бұрыннан бар қылмыстық қаржылық экожүйелерге белсенді түрде интеграциялануда. Бұл жай эволюция емес — бұл бүкіл индустрия алдына жаңа сын-қатерлер қоятын сапалық секіріс.
Менің талдауым көрсеткендей, қаражат қозғалысының негізгі бағыттары биржадан тыс (OTC) сервистерді, P2P-трейдерлерді, заңсыз айырбастау пункттерін, миксерлерді, кроссчейн-көпірлерді және скамдармен байланысты алаңдарды қамтиды. 2024 жылдың қаңтарынан 2025 жылдың қыркүйегіне дейінгі кезеңде КХДР виртуалды активтерде кемінде $2,8 млрд ұрлады. Бұл қаражат жаппай қырып-жою қаруы бағдарламасын тікелей қаржыландырады, бұл мәселені ерекше өткір етеді. Айта кету керек, фиат ақшаға айырбастау кезеңі ончейн-жылыстатуға қарағанда әлдеқайда аз зерттелген.
Хакерлерден — қылмыстық делдалдарға
Қаражатты алғашқы жылжытудан кейін солтүстіккореялық операторлар криптовалютаны үшінші тарап жылыстатушыларға береді. 2025 жылдың ақпанындағы $1,5 млрд көлеміндегі Bybit-ті бұзу — жарқын мысал. «Ағарту» процесіне негізінен Қытай азаматтары болып табылатын OTC- және P2P-трейдерлердің тұтас желісі қатысты. Бұл делдалдар тәулік бойы жұмыс істеп, активтерді жылжытып, ақырында 2025 жылдың қыркүйегіне қарай ұрланған криптовалютаны толығымен фиатқа және қолма-қол ақшаға айырбастады.
Криптовалюта ондаған мекенжайлар мен бірнеше блокчейндер арқылы өтеді, бұл ретте меншік құқығы бірнеше рет өзгереді. Кейбір жағдайларда қаражаттың солтүстіккореялық операторлардан үшінші тарап жылыстатушыларға өтуін транзакциялық мінез-құлықтағы тән өзгерістер арқылы анықтауға болады.
Скам-индустрия баспана ретінде
Солтүстіккореялық ақшаның криптоскам индустриясымен байланысы ерекше назар аударады. Мен КХДР қаражатының «шошқа сою» типіндегі алаяқтықтан түскен табыспен араласу белгілерін анықтадым — бұл инвестициялық схемалар, онда құрбандарды алдымен сенімді қарым-қатынасқа тартады, содан кейін жалған жобаларға ақша салуға көндіреді.
Критикалық рөлді guarantee-маркетплейстер деп аталатындар атқарады — қытай тілінде Telegram арқылы жұмыс істейтін жерасты алаңдары. Олар ақша жылыстату қызметтерін, техникалық құралдарды және делдалдықты ұсынады. Мысалы, WazirX-ке жасалған шабуылдан кейін қаражаттың бір бөлігі TRON арқылы аударылып, біріктіріліп, Xinbi Guarantee және қазір жойылған Huione Guarantee-мен байланысты мекенжайларға жіберілді. Мұндай мәмілелер криптовалютаны қолма-қол ақшаға айырбастауға мүмкіндік береді.
Бөлшектеу және P2P-желілер
Схеманың тағы бір элементі — ірі сомаларды бөлшектеу. Миллиондаған долларды тікелей шығарудың орнына, қаражат көптеген ұсақ операцияларға бөлінеді. Солтүстіккореялық операторлар стейблкоиндерді P2P-маркетплейстер арқылы шамамен $7 000-нан партиялармен сатады, қолма-қол ақша алады. Бұл AML-мониторингінен аулақ болуға мүмкіндік береді. Сондай-ақ транзакцияларды $30 000-ға дейін бөлшектеу тіркеледі, осылайша ықтимал мұздату қаражаттың тек аздаған бөлігіне ғана әсер етеді.
Процесті жылдамдату үшін активтерді автоматты түрде бөлетін алдын ала дайындалған әмияндар қолданылады. Соңғы нүктелер — Оңтүстік Азиядағы P2P-маркетплейстер және Латын Америкасындағы реттелмеген криптобиржалар. Бірнеше кезеңнен кейін солтүстіккореялық қаражат басқа қылмыстық криптовалютадан іс жүзінде ажыратылмайтын болады.
Менің кәсіби қорытындым: солтүстіккореялық модельдің басты ерекшелігі — бір «құпия» арнаның болуы емес, ұрланған активтерді бұрыннан бар заңсыз айырбастау пункттері, P2P-желілер және скамдар экожүйесіне енгізу қабілеті. Бұл бөтен инфрақұрылымды пайдалануға мүмкіндік береді және қаражатты соңғы кезеңдерде бұғаттауды айтарлықтай қиындатады. Биржалар мен криптокомпаниялар үшін бұл қаражат қылмыстық делдалдардың кең желісіне түскеннен кейін бастапқы шабуылмен байланысты анықтау іс жүзінде мүмкін емес болатынын білдіреді. Индустрия AML-мониторингіне деген көзқарасын қайта қарауы керек, белгілі мекенжайларды қадағалауға ғана емес, мінез-құлықтық талдауға баса назар аударуы қажет.