КХДР жаһандық скам-желілерге қосылды: ұрланған криптовалютаны жуудың жаңа моделі
Британдық Корольдік біріккен қорғаныс зерттеулер институтының (RUSI) сарапшылары жүргізген талдау алаңдатарлық үрдісті анықтады: Солтүстік Корея ұрланған цифрлық активтерді заңдастыру тәсілін түбегейлі өзгертті. Оқшауланған инфрақұрылым құрудың орнына, КХДР хакерлері бар қылмыстық қаржылық экожүйелерге жиірек интеграциялануда, бұл қаражатты қадағалауды айтарлықтай қиындатады.
Капитал қозғалысының бағыттары биржадан тыс (OTC) сервистерді, P2P-трейдерлерді, заңсыз айырбастау пункттерін, миксерлерді, кроссчейн-көпірлерді және алаяқтық схемалармен байланысты алаңдарды қамтиды. 2024 жылдың қаңтарынан 2025 жылдың қыркүйегіне дейін КХДР виртуалды активтерде кемінде $2,8 млрд ұрлады және бұл қаражат жаппай қырып-жоятын қару бағдарламасын тікелей қаржыландырады. Фиат ақшаға айырбастау кезеңі маңызды болып қала береді, ол ончейн-кір жуудан әлдеқайда нашар зерттелген.
Хакерлерден қылмыстық делдалдарға дейін
Қаражатты алғашқы ауыстырудан кейін солтүстіккореялық операторлар криптовалютаны үшінші тарап кір жуушыларға береді. 2025 жылдың ақпанында Bybit биржасын $1,5 млрд-қа бұзғаннан кейін қаражатты «ағарту» процесіне тұтас OTC- және P2P-трейдерлер желісі қатысты, олардың көпшілігі Қытай азаматтары. Бұл делдалдар тәулік бойы жұмыс істеп, активтерді жылжытып, соңында оларды фиат пен қолма-қол ақшаға айырбастады. 2025 жылдың қыркүйегіне қарай Bybit-тен ұрланған барлық қаражат толығымен қолма-қол ақшаға айналдырылды.
Криптовалюта бұл кезде ондаған мекенжайлар мен бірнеше блокчейндер арқылы өтеді, ал меншік құқығы бірнеше рет өзгереді. Кейбір жағдайларда қаражаттың солтүстіккореялық операторлардан үшінші тарап кір жуушыларға өтуін транзакциялық мінез-құлықтағы тән өзгерістер арқылы анықтауға болады.
Скам-индустрия негізгі элемент ретінде
Зерттеушілер солтүстіккореялық ақшаның криптоскам индустриясымен байланысына ерекше назар аударды. КХДР қаражатының «шошқа сою» типіндегі алаяқтықтан түскен табыспен араласу белгілері анықталды — бұл инвестициялық схемалар, мұнда зиянкестер алдымен құрбандардың сеніміне кіреді, содан кейін оларды жалған жобаларға ақша салуға көндіреді.
Негізгі рөлді guarantee-маркетплейстер атқарады — негізінен қытай тіліндегі жерасты Telegram-алаңдары. Олар ақша жуу қызметтерін, техникалық құралдарды және делдалдықты ұсынады. КХДР-мен байланысты бұзулардан түскен криптовалюта осындай алаңдардағы жабық эскроу-мәмілелерге түсті. Мысалы, WazirX-ке жасалған шабуылдан кейінгі қаражаттың бір бөлігі TRON арқылы аударылып, шоғырландырылып, Xinbi Guarantee және қазір жойылған Huione Guarantee-мен байланысты мекенжайларға жіберілді. Мұндай мәмілелер криптовалютаны қолма-қол ақшаға айырбастауға мүмкіндік береді.
Бөлшектеу және P2P-желілер
Схеманың тағы бір элементі — ірі сомаларды бөлшектеу. Миллиондаған долларды тікелей шығарудың орнына, қаражат көптеген ұсақ операцияларға бөлінеді. Солтүстіккореялық операторлар стейблкоиндерді P2P-маркетплейстер арқылы шамамен $7 000 партиялармен сатады, қолма-қол ақша алып, AML-мониторингінен жалтарады. Транзакциялар сондай-ақ ~$30 000-ға дейін бөлшектенеді, осылайша ықтимал мұздату қаражаттың тек шамалы бөлігіне ғана әсер етеді.
Процесті жылдамдату үшін активтерді автоматты түрде бөлетін алдын ала дайындалған әмияндар қолданылады. Соңғы нүктелер ретінде Оңтүстік Азиядағы P2P-маркетплейстер және Латын Америкасындағы реттелмеген криптобиржалар табылады.
Нәтижесінде бірнеше кезеңнен кейін солтүстіккореялық қаражат басқа қылмыстық криптовалютадан іс жүзінде ажыратылмайды. Бұл биржалар үшін күрделі мәселе тудырады: қаражат қылмыстық делдалдардың кең желісіне түскеннен кейін бастапқы шабуылмен байланысты орнату өте қиын.
Солтүстіккореялық модельдің басты ерекшелігі — қандай да бір «құпия» арнаның болуы емес, ұрланған криптовалютаны заңсыз айырбастау пункттерінің, P2P-желілердің және скамдардың қазіргі экожүйесіне енгізу қабілеті. Бұл КХДР-ға бөтен инфрақұрылымды пайдалануға мүмкіндік береді және қаражатты соңғы кезеңдерде бұғаттауды іс жүзінде жоққа шығарады.
Менің пікірім: біз қарапайым хакерлік шабуылдардан мемлекеттік деңгейдегі күрделі, индустрияландырылған қаржылық операцияға эволюцияны байқап отырмыз. Индустрия үшін бұл стандартты мониторинг әдістерінің енді тиімсіз екенін білдіреді — белгілі мекенжайларды қадағалау ғана емес, мінез-құлықты талдаудың проактивті алгоритмдерін енгізу қажет.