КХДР жаһандық қылмыстық желілерге енді: ұрланған криптовалютаны жылыстатудың жаңа моделі
Британдық Корольдік біріккен қорғаныс зерттеулер институтының (RUSI) талдауы алаңдатарлық үрдісті анықтады: Пхеньян ұрланған цифрлық активтерді заңдастыру тәсілін түбегейлі өзгертті. Оқшауланған инфрақұрылым құрудың орнына, солтүстіккореялық операторлар бар криминалдық қаржы экожүйелеріне барған сайын белсенді түрде интеграциялануда, бұл қаражатты бақылауды күрт қиындатады.
Капитал қозғалысының бағыттары биржадан тыс (OTC) қызметтерді, P2P-трейдерлерді, заңсыз айырбастау пункттерін, миксерлерді, кроссчейн-көпірлерді және скам-индустриямен байланысты алаңдарды қамтиды. Менің зерттеу деректеріне негізделген бағалауым бойынша, 2024 жылғы қаңтардан 2025 жылғы қыркүйекке дейін КХДР виртуалды активтерде кемінде $2,8 млрд ұрлады. Бұл қаражат тікелей қару-жарақ бағдарламасын қоректендіреді, ал фиат ақшаға айырбастау кезеңі бүкіл тізбектің ең аз зерттелген буыны болып қалады.
Хакерлерден — криминалдық делдалдарға
Қаражатты алғашқы ауыстырудан кейін КХДР криптовалютаны жиі үшінші тарап жуушыларға береді. 2025 жылғы ақпандағы $1,5 млрд көлеміндегі Bybit бұзылуынан кейін қаражатты «ағарту» процесіне негізінен Қытай азаматтары болып табылатын OTC- және P2P-трейдерлердің тұтас желісі тартылды. Бұл делдалдар тәулік бойы жұмыс істеп, ұрланған активтерді фиатқа және қолма-қол ақшаға айырбастауды қамтамасыз етті. MSMT халықаралық мониторинг тобының деректері бойынша, 2025 жылғы қыркүйекке қарай Bybit-тен ұрланған барлық қаражат толығымен қолма-қол ақшаға айналдырылды.
Криптовалюта бұл ретте ондаған мекенжайлар мен бірнеше блокчейндер арқылы өтеді, ал меншік құқығы бірнеше рет өзгереді. Кейбір жағдайларда қаражаттың солтүстіккореялық операторлардан сыртқы жуушыларға өтуін транзакциялық мінез-құлықтағы тән өзгерістер арқылы анықтауға болады — бұл аналитиктер үшін негізгі маркер болып табылады.
Скам-индустрия баспана ретінде
Солтүстіккореялық ақшаның криптоскам индустриясымен байланысы ерекше назар аударады. Тергеушілер КХДР қаражатының «шошқа сою» деп аталатын алаяқтық схемалардан түскен табыспен араласу жағдайларын тіркеді, мұнда құрбандар сенімді қарым-қатынас арқылы жалған инвестициялық жобаларға тартылады.
Критикалық рөлді guarantee-маркетплейстер деп аталатындар атқарады — негізінен Telegram арқылы қытай тілінде жұмыс істейтін жасырын алаңдар. Олар жуу қызметтерін, техникалық құралдарды және делдалдықты ұсынады. Менің Elliptic деректерін талдауым көрсеткендей, WazirX-ке жасалған шабуылдан кейінгі қаражаттың бір бөлігі TRON арқылы аударылып, шоғырландырылып, Xinbi Guarantee және қазір жойылған Huione Guarantee-мен байланысты мекенжайларға жіберілді. Мұндай мәмілелер криптовалютаны із-түзсіз дерлік қолма-қол ақшаға айырбастауға мүмкіндік береді.
Бөлшектеу және P2P-желілер
Тағы бір маңызды элемент — ірі сомаларды бөлшектеу. Миллиондаған долларды тікелей шығарудың орнына, қаражат көптеген ұсақ операцияларға бөлінеді. Солтүстіккореялық операторлар стейблкоиндерді P2P-маркетплейстер арқылы шамамен $7 000 партиялармен сатады, бұл AML-мониторингінен аулақ болуға мүмкіндік береді. ZeroShadow сондай-ақ транзакциялардың $30 000-ға дейін бөлшектенуін тіркеді, бұл мүмкін болатын мұздату кезінде қаражаттың тек шамалы бөлігін жоғалтуға мүмкіндік береді.
Процесті жылдамдату үшін активтерді автоматты түрде бөлетін алдын ала дайындалған әмияндар қолданылады. Соңғы нүктелер ретінде Оңтүстік Азиядағы P2P-маркетплейстер және Латын Америкасындағы реттелмеген биржалар табылады. Бірнеше кезеңнен кейін солтүстіккореялық қаражат басқа криминалдық криптовалютадан іс жүзінде ажыратылмайды.
КХДР моделінің басты ерекшелігі — бір «құпия» арнаның болуы емес, ұрланған активтерді заңсыз айырбастау пункттерінің, P2P-желілердің және скамдардың бар экожүйесіне енгізе алу қабілеті. Бұл бөгде инфрақұрылымды пайдалануға мүмкіндік береді және қаражатты соңғы кезеңдерде бұғаттауды өте қиындатады.
Менің пікірім: Бұл үрдіс — бүкіл индустрия үшін маңызды сын-қатер. Биржалар мен аналитикалық фирмаларға AML тәсілдерін қайта қарауға тура келеді: назар нақты мекенжайларды бақылаудан мінез-құлықтық талдауға және транзакциялардың тұтас кластерлеріндегі аномальды үлгілерді анықтауға ауысады. Халықаралық үйлестіру және нақты уақыт режиміндегі деректер алмасу болмаса, бұл қауіппен күрес жеңіліске ұшырайды.