КХДР жаһандық қылмыстық желілерге еніп кетті: ұрланған криптовалютаны жылыстатудың жаңа моделі

Соңғы тенденцияларды талдау солтүстіккореялық операторлардың ұрланған цифрлық активтерді заңдастыру тәсілін түбегейлі өзгерткенін көрсетеді. Оқшауланған инфрақұрылым құрудың орнына, Пхеньян бар криминалдық қаржылық экожүйелерге барған сайын белсенді түрде интеграциялануда. Бұл жай эволюция емес — бұл схемалардың күрделілігі мен тұрақтылығындағы сапалы секіріс.
2024 жылғы қаңтардан 2025 жылғы қыркүйекке дейінгі кезеңде КХДР виртуалды активтерде кемінде $2,8 млрд ұрлай алды. Бұл қаражат тікелей қару-жарақ бағдарламасын қоректендіреді, және ең маңыздысы, фиат ақшаға айырбастау кезеңі бүкіл тізбектің ең аз зерттелген буыны болып қалады. Ончейн-бақылау — бұл айсбергтің тек ұшы ғана.
Хакерлерден — криминалдық делдалдарға
Негізгі сәт — ұрланған криптовалютаны үшінші тарап жуушыларға беру. 2025 жылғы ақпандағы $1,5 млрд көлеміндегі Bybit бұзылуы жағдайында, негізінен Қытай азаматтары болып табылатын OTC- және P2P-трейдерлер желісі тәулік бойы жұмыс істеді. Бұл делдалдар активтерді 2025 жылғы қыркүйекке дейін барлық қаражат толығымен қолма-қол ақшаға айналдырылғанға дейін бөлшектеп, жылжытты. Активтерге меншік құқығы ондаған мекенжайлар мен бірнеше блокчейндер арқылы өтіп, көп рет өзгереді, бұл трассировканы өте қиындатады.
Скам экожүйенің бөлігі ретінде
Солтүстіккореялық ағындардың криптоскам индустриясымен байланысы ерекше назар аударуға тұрарлық. Менің әріптес-тергеушілерім КХДР қаражатының «шошқа сою» схемаларынан түскен табыстармен араласу белгілерін анықтады — бұл инвестициялық алаяқтықтар, мұнда құрбандарды алдымен сенімге кіргізеді, содан кейін жалған жобаларға ақша салуға көндіреді. Мұнда орталық рөлді «guarantee-маркетплейстер» — қытай тіліндегі жерасты Telegram-платформалары атқарады, олар ақша жуу қызметтерін, техникалық құралдарды және эскроу-делдалдықты ұсынады.
Мысалы, WazirX-ке жасалған шабуылдан кейінгі қаражаттың бір бөлігі TRON арқылы өтіп, біріктіріліп, Xinbi Guarantee және қазір жоқ Huione Guarantee-мен байланысты мекенжайларға жіберілді. Мұндай мәмілелер биржалармен тікелей байланыссыз криптовалютаны қолма-қол ақшаға айырбастауға мүмкіндік береді.
Бөлшектеу және P2P-механика
Ақша жуу схемасы микротранзакцияларға негізделген. Миллиондаған долларды бір төлеммен шығарудың орнына, стейблкоиндер P2P-маркетплейстер арқылы шамамен $7 000 партиялармен сатылады, бұл AML-мониторингтен қашуға мүмкіндік береді. Сондай-ақ активтердің ықтимал қатырылуы қаражаттың тек шамалы бөлігіне ғана әсер етуі үшін ~$30 000-ға дейін бөлшектеу тіркеледі. Процесті жылдамдату үшін активтерді берілген мекенжайларға автоматты түрде бөлетін алдын ала дайындалған әмияндар қолданылады. Соңғы нүктелер көбінесе Оңтүстік Азиядағы P2P-платформалар мен Латын Америкасындағы реттелмеген биржалар болып табылады.
Бірнеше кезеңнен кейін солтүстіккореялық қаражат басқа криминалдық криптовалютадан іс жүзінде ажыратылмайтын болады. Бұл биржалар үшін орасан зор проблема тудырады: бастапқы шабуылмен байланыс делдалдар торында жоғалады.
Менің қорытындым: КХДР жаңа құрал ойлап тапқан жоқ, керісінше басқалардың инфрақұрылымын шебер пайдаланады. Бұл ақша жууға қарсы күрес нақты мекенжайларды бақылаудан жаһандық P2P-желілердегі мінез-құлық үлгілерін талдауға ауысуы керек дегенді білдіреді. Реттеушілер мен биржалар ончейн-трассировкаға назар аударып жатқанда, зиянкестер қазірдің өзінде басқа алаңда ойнап жатыр — қаражатты соңғы кезеңдерде қатыру іс жүзінде мүмкін емес бейресми қаржылық ағындардың сұр аймағында.