Солтүстік Корея криминалдық криптожелілерге еніп кетті: $2,8 млрд жуудың жаңа моделі
Британдық Корольдік қорғаныс зерттеулерінің біріккен институтының (RUSI) талдауы алаңдатарлық үрдісті анықтады: Пхеньян ұрланған цифрлық активтерді заңдастыру тәсілін түбегейлі өзгертті. Оқшауланған инфрақұрылым құрудың орнына, солтүстіккореялық операторлар енді қазірдің өзінде бар жаһандық қылмыстық қаржы экожүйелеріне белсенді түрде еніп жатыр. Бұл әдістердің эволюциясы ғана емес — бұл қадағалау күрделілігіндегі сапалы секіріс.
Менің деректерім бойынша, 2024 жылғы қаңтардан 2025 жылғы қыркүйекке дейін КХДР виртуалды валюталарда кемінде $2,8 млрд ұрлады. Ең маңыздысы, бұл қаражат жаппай қырып-жою қаруын жасау бағдарламасын тікелей қаржыландырады. Сонымен қатар, ең аз зерттелген кезең — ончейн аударымдар емес, дәл фиат ақшаға айырбастау, мұнда хакерлер басқалардың әзірлемелерін барынша тиімді пайдаланады.
Бөтен қылмыстың инфрақұрылымы
Қаражат қозғалысының бағыттарына OTC-сервистер, P2P-трейдерлер, заңсыз айырбастау пункттері, миксерлер және кроссчейн-көпірлер кіреді. Ерекше қызығушылықты guarantee-маркетплейстер деп аталатындарды пайдалану тудырады — бұл негізінен қытай тілді аудиторияға бағытталған жерасты Telegram-платформалары. Олар ақша жуу қызметтерін, техникалық құралдарды және эскроу-делдалдықты ұсынады. Мысалы, WazirX бұзылуынан кейін қаражаттың бір бөлігі TRON желісінде шоғырландырылып, Xinbi Guarantee және қазір жабылған Huione Guarantee-мен байланысты мекенжайларға жіберілді, онда криптовалютаны қолма-қол ақшаға айырбастауға болатын еді.
Жарқын мысал — 2025 жылғы ақпанда Bybit-тен ұрланған $1,5 млрд-ты жуу. Бұл процеске көптеген тармақталған OTC- және P2P-трейдерлер желісі қатысты, олардың көпшілігі Қытай азаматтары. Олар тәулік бойы жұмыс істеді, транзакцияларды бөлшектеді және нәтижесінде 2025 жылғы қыркүйекке қарай барлық қаражатты толығымен қолма-қол ақшаға айналдырды, бұл MSMT мониторинг тобының деректерімен расталады.
Бөлшектеу және P2P-тактика
Схеманың негізгі элементі — микротранзакциялар. Миллиондаған долларды бір ағынмен шығарудың орнына, операторлар стейблкоиндерді P2P-маркетплейстер арқылы шамамен $7 000 партиялармен сатады. Бұл AML-мониторингін айналып өтуге мүмкіндік береді. Сондай-ақ, мұздату ықтимал болған жағдайда активтердің тек шамалы бөлігіне ғана әсер етуі үшін ~$30 000-ға дейін бөлшектеу тіркеледі. Маршруттардың соңғы нүктелерінде — Оңтүстік Азияның P2P-платформалары және Латын Америкасының реттелмеген биржалары.
Менің кәсіби бағалауым: мұндағы басты қауіп қандай да бір жаңа хакерлік әдістерде емес, крипто-алаяқтық индустриясымен, оның ішінде «шошқа сою» схемаларымен симбиозда. Бірнеше араластыру кезеңінен кейін солтүстіккореялық қаражат басқа қылмыстық ағындардан ажыратылмайтын болады. Бұл биржалар үшін орасан зор проблема тудырады: бастапқы шабуылмен байланыс іс жүзінде жоғалады, ал қолма-қол ақшаға айналдырудың соңғы кезеңдерінде блоктау мүмкін емес дерлік болады. Біз жай ғана ақша жууды емес, цифрлық активтердің көлеңкелі экономикасына толық интеграцияны байқап отырмыз, бұл жаһандық мониторингке түбегейлі жаңа тәсілдерді талап етеді.