Солтүстік Корея жаһандық қылмыстық желілерге еніп кетті: ұрланған криптовалютаны жылыстатудың жаңа моделі
Британдық Корольдік қорғаныс зерттеулерінің біріккен институтының (RUSI) талдауы алаңдатарлық үрдісті анықтады: Пхеньян ұрланған цифрлық активтерді заңдастыру стратегиясын түбегейлі қайта қарады. Оқшауланған инфрақұрылым құрудың орнына, солтүстіккореялық операторлар жұмыс істеп тұрған қылмыстық қаржылық экожүйелерге барған сайын белсенді түрде интеграциялануда, оларды іздерді жасырудың дайын құралы ретінде пайдалануда.
Мәселе биржадан тыс (OTC) сервистерді, P2P-трейдерлерді, заңсыз айырбастау пункттерін, миксерлерді және кроссчейн-көпірлерді кешенді пайдалану туралы болып отыр. Менің талдауымның негізгі қорытындысы: фиаттық ақшаға айырбастау кезеңі ончейн-трассировкаға қарағанда әлдеқайда нашар зерттелген «сұр аймақ» болып қалады. Бағалауларға сәйкес, 2024 жылғы қаңтардан 2025 жылғы қыркүйекке дейін КХДР виртуалды активтерде кемінде $2,8 млрд ұрлады, бұл оның жаппай қырып-жою қаруы бағдарламасын тікелей қаржыландырады.
Хакерлерден — қылмыстық делдалдарға
Бастапқы бұзудан кейін қаражат жиі үшінші тарап жуушыларға беріледі. Жарқын мысал — 2025 жылғы ақпандағы Bybit оқиғасы, онда $1,5 млрд «ағартуға» негізінен Қытай азаматтары болып табылатын OTC- және P2P-трейдерлердің тұтас желісі қатысты. Бұл делдалдар тәулік бойы жұмыс істеді, активтерді бөлшектеді және ақыр соңында 2025 жылғы қыркүйекке қарай ұрланғанды толығымен қолма-қол ақшаға айналдырды. Процесс барысында қаражат ондаған мекенжайлар мен бірнеше блокчейндер арқылы өтеді, ал солтүстіккореялық операторлардан үшінші тұлғаларға өтуді тек транзакциялық мінез-құлықтағы тән өзгерістер арқылы анықтауға болады.
Скам-индустрия баспана ретінде
Солтүстіккореялық ақшаның криптоскам индустриясымен байланысы ерекше қызығушылық тудырады. Мен КХДР қаражатының «шошқа сою» типтес алаяқтық схемалардан түскен табыспен араласу белгілерін анықтадым, мұнда құрбандарды жалған инвестициялық жобаларға тартады. Мұнда шешуші рөлді guarantee-маркетплейстер — қытай тіліндегі астыртын Telegram-платформалар атқарады, олар ақша жуу қызметтерін, техникалық құралдарды және эскроу-делдалдықты ұсынады. Мысалы, WazirX-ке шабуылдан кейінгі қаражаттың бір бөлігі TRON арқылы өтіп, Xinbi Guarantee және Huione Guarantee-мен байланысты мекенжайларда шоғырландырылды, бұл криптовалютаны қолма-қол ақшаға айырбастауға әлеуетті мүмкіндік береді.
Бөлшектеу және P2P-тактика
Схема сонымен қатар ірі сомаларды жүйелі түрде бөлшектеуді қамтиды. Миллиондарды тікелей шығарудың орнына, операторлар стейблкоиндерді P2P-маркетплейстер арқылы шамамен $7 000 партиялармен сатады, бұл AML-мониторингтен аулақ болуға мүмкіндік береді. Кейде транзакциялар ~$30 000-ға дейін бөлшектенеді, осылайша ықтимал мұздату активтердің тек аз бөлігіне әсер етеді. Процесті жылдамдату үшін қаражатты автоматты түрде бөлетін алдын ала дайындалған әмияндар қолданылады. Соңғы нүктелер ретінде Оңтүстік Азиядағы P2P-платформалар мен Латын Америкасындағы реттелмеген биржалар табылады.
Нәтижесінде солтүстіккореялық активтер бірнеше кезеңнен кейін басқа қылмыстық криптовалютадан іс жүзінде ажыратылмайтын болады. Бұл биржалар үшін орасан зор проблема тудырады: қаражат кең қылмыстық желіге түскеннен кейін бастапқы шабуылмен байланысты орнату өте қиынға соғады.
Менің сараптамалық бағалауым: мұндағы басты қауіп — «құпия» арнаның болуы емес, КХДР-ның бөтен инфрақұрылымда паразиттену қабілеті. Бұл қаражатты соңғы кезеңдерде бұғаттауды қиындатып қана қоймайды, сонымен қатар ақша жууға қарсы күресті қымбатырақ және тиімділігі төмен етеді. Индустрияға мониторинг тәсілдерін қайта қарау қажет, жеке мекенжайларға емес, мінез-құлық үлгілеріне және скам-экожүйелермен байланыстарға назар аудару керек.