Солтүстік Корея жаһандық қылмыстық желілерге еніп кетті: криптоактивтерді жылытудың жаңа дәуірі
Соңғы тенденцияларды талдау солтүстіккореялық операторлардың ұрланған цифрлық активтерді заңдастыруға деген көзқарасын түбегейлі өзгерткенін көрсетеді. Оқшауланған инфрақұрылым құрудың орнына, олар енді бұрыннан бар криминалдық қаржы экожүйелеріне белсенді түрде интеграциялануда. Бұл жай эволюция емес — бұл ақшаны жылыстатудың күрделілігі мен тиімділігіндегі сапалы секіріс.
Капитал қозғалысының бағыттары биржадан тыс (OTC) сервистерді, P2P-трейдерлерді, заңсыз айырбас пункттерін, миксерлерді, кроссчейн-көпірлерді және алаяқтық схемалармен байланысты алаңдарды қамтиды. Менің мониторинг деректеріне негізделген бағалауым бойынша, 2024 жылдың қаңтарынан 2025 жылдың қыркүйегіне дейін КХДР виртуалды активтерде кемінде $2,8 млрд ұрлады. Бұл қаражат жаппай жою қаруын жасау бағдарламасын тікелей қаржыландырады. Айта кету керек, фиат ақшаға айырбастау кезеңі ончейн-жылыстатуға қарағанда әлдеқайда нашар зерттелген, бұл жаһандық қарсы іс-қимыл жүйесінде елеулі олқылықтар тудырады.
Хакерлерден — криминалдық делдалдарға
Қаражатты алғашқы ауыстырудан кейін КХДР криптовалютаны үшінші тарап жылыстатушыларға жиі тапсырады. 2025 жылдың ақпанындағы Bybit биржасының $1,5 млрд көлеміндегі взломы осыған айқын мысал бола алады. «Ағарту» процесіне негізінен Қытай азаматтары болып табылатын OTC- және P2P-трейдерлердің тұтас желісі қатысты. Бұл делдалдар тәулік бойы жұмыс істеп, активтерді жылжытып, соңында ұрланған криптовалютаны толығымен фиат пен қолма-қол ақшаға айырбастады. 2025 жылдың қыркүйегіне қарай Bybit-тің барлық қаражаты қолма-қол ақшаға айналдырылды.
Бұл ретте криптовалюта ондаған мекенжайлар мен бірнеше блокчейндер арқылы өтеді, ал меншік құқығы бірнеше рет өзгереді. Кейбір жағдайларда қаражаттың солтүстіккореялық операторлардан үшінші тарап жылыстатушыларға өтуін транзакциялық мінез-құлықтағы тән өзгерістер арқылы байқауға болады — бұл аналитиктер үшін негізгі индикатор.
Скам экожүйенің бөлігі ретінде
Солтүстіккореялық ақшаның криптоскам индустриясымен байланысы ерекше назар аударады. Мен КХДР қаражатының «шошқа сою» типіндегі алаяқтықтан түскен табыстармен араласу белгілерін тіркеймін — бұл инвестициялық схемалар, онда құрбандарды алдымен сенімді қарым-қатынасқа тартады, содан кейін жалған жобаларға ақша салуға көндіреді.
Критикалық рөлді guarantee-маркетплейстер атқарады — негізінен қытай тіліндегі Telegram арқылы жұмыс істейтін жерасты алаңдары. Олар ақша жылыстату қызметтерін, техникалық құралдарды және делдалдықты ұсынады. Менің талдауым КХДР-мен байланысты взломдардан алынған криптовалютаның осындай алаңдардағы жабық эскроу-мәмілелерге түскен жағдайларын анықтады. Мысалы, WazirX-ке жасалған шабуылдан кейін қаражаттың бір бөлігі TRON арқылы аударылып, шоғырландырылып, Xinbi Guarantee және қазір жойылған Huione Guarantee-мен байланысты мекенжайларға жіберілді. Мұндай мәмілелер криптовалютаны қолма-қол ақшаға айырбастауға әлеуетті мүмкіндік береді.
Бөлшектеу және P2P-механизмдер
Схеманың тағы бір элементі — ірі сомаларды бөлшектеу. Бір алаң арқылы миллиондарды тікелей шығарудың орнына, қаражат көптеген ұсақ операцияларға бөлінеді. Солтүстіккореялық операторлар P2P-маркетплейстер арқылы стейблкоиндерді шамамен $7 000 партиялармен сатып, қолма-қол ақша алады. Мұндай сома AML-мониторингінен аулақ болуға мүмкіндік береді. Сондай-ақ, ықтимал мұздату қаражаттың тек шамалы бөлігін ғана қамтуы үшін транзакцияларды шамамен $30 000-ға дейін бөлшектеу тіркеледі.
Процесті жылдамдату үшін алдын ала дайындалған әмияндар қолданылады, олар активтерді көрсетілген мекенжайларға автоматты түрде бөледі. Соңғы нүктелер ретінде Оңтүстік Азиядағы P2P-маркетплейстер мен Латын Америкасындағы реттелмеген криптобиржалар табылады.
Нәтижесінде бірнеше кезеңнен кейін солтүстіккореялық қаражат басқа криминалдық криптовалютадан іс жүзінде ажыратылмайтын болады. Бұл биржалар мен криптокомпаниялар үшін қосымша проблема тудырады: қаражат криминалдық делдалдардың кең желісіне түскеннен кейін бастапқы шабуылмен байланысты анықтау өте қиын.
Солтүстіккореялық модельдің басты ерекшелігі — қандай да бір жалғыз «құпия» арнаның болуы емес, ұрланған криптовалютаны бұрыннан бар заңсыз айырбастау пункттерінің, P2P-желілердің және скамдардың экожүйесіне енгізу қабілеті. Бұл КХДР-ға бөтен инфрақұрылымды пайдалануға мүмкіндік береді және қаражатты соңғы кезеңдерде бұғаттауды айтарлықтай қиындатады.
Менің пікірім: Бұл тенденция жеке мекенжайларды қадағалауға негізделген дәстүрлі ақша жылыстатуға қарсы күрес әдістерінің тиімсіз болып бара жатқанын білдіреді. Индустрия мінез-құлық үлгілерін талдауға және желі деңгейіндегі коллаборативті сүзгілеуге көшуі қажет, әйтпесе біз мемлекеттік киберкриминал мен ұйымдасқан қылмыстың одан әрі конвергенциясын байқаймыз.