Крипто әлеміндегі жаңалықтар

Соңғы тенденцияларды талдау солтүстіккореялық хакерлердің ұрланған цифрлық активтерді заңдастыруға деген көзқарасын түбегейлі өзгерткенін көрсетеді. Оқшауланған инфрақұрылым құрудың орнына, Пхеньян бар криминалдық қаржылық экожүйелерге барған сайын белсенді түрде интеграциялануда, бұл қаражатты бақылау мен бұғаттауды айтарлықтай қиындатады.

Транзакциялық ағындар құралдардың кең спектрін қамтиды: биржадан тыс (OTC) сервистер мен P2P-трейдерлерден бастап заңсыз айырбастау пункттеріне, миксерлерге, кроссчейн-көпірлерге және алаяқтық схемалармен байланысты алаңдарға дейін. Менің соңғы деректерге негізделген бағалауым бойынша, 2024 жылғы қаңтардан 2025 жылғы қыркүйекке дейін КХДР виртуалды активтерде кемінде $2,8 млрд ұрлады, бұл тікелей жаппай қырып-жою қаруын жасау бағдарламасын қаржыландырады. Негізгі мәселе — фиат ақшаға айырбастау кезеңі ончейн-негізінде жуумен салыстырғанда ең аз зерттелген болып қалуында.

Хакерлерден криминалдық делдалдарға

Қаражатты алғашқы ауыстырудан кейін солтүстіккореялық операторлар криптовалютаны үшінші тарап жуушыларға береді. Тән мысал — 2025 жылғы ақпанда Bybit биржасын $1,5 млрд-қа бұзу. «Ағарту» процесіне негізінен Қытай азаматтары болып табылатын OTC- және P2P-трейдерлердің тұтас желісі қатысты, олар активтерді тәулік бойы ауыстырып отырды. 2025 жылғы қыркүйекке қарай барлық ұрланған қаражат толығымен қолма-қол ақшаға айналдырылды. Бұл ретте криптовалюта бірнеше блокчейндердегі ондаған мекенжайлар арқылы өтеді, ал меншік құқығы бірнеше рет өзгереді. Кейбір жағдайларда солтүстіккореялық операторлардан үшінші тарап делдалдарына өтуді транзакциялық мінез-құлықтағы тән өзгерістер арқылы анықтауға болады.

Скам жуудың құралы ретінде

Солтүстіккореялық ақшаның криптоскам индустриясымен байланысы ерекше қызығушылық тудырады. Мен КХДР қаражатының «шошқа сою» типіндегі алаяқтықтан түскен табыспен араласу белгілерін анықтадым — бұл инвестициялық схемалар, онда құрбандарды алдымен сенімді қарым-қатынасқа тартады, содан кейін жалған жобаларға ақша салуға көндіреді. Мұнда негізгі рөлді guarantee-маркетплейстер — қытай тіліндегі жерасты Telegram-алаңдары атқарады, олар жуу қызметтерін, техникалық құралдарды және делдалдықты ұсынады. WazirX-ке жасалған шабуылдан кейін қаражаттың бір бөлігі TRON арқылы консолидацияланып, Xinbi Guarantee және Huione Guarantee-мен байланысты мекенжайларға жіберілді, бұл криптовалютаны қолма-қол ақшаға айырбастауға әлеуетті мүмкіндік береді.

Бөлшектеу және P2P-желілер

Тағы бір маңызды элемент — ірі сомаларды бөлшектеу. Миллиондарды тікелей шығарудың орнына, қаражат ұсақ операцияларға бөлінеді. Солтүстіккореялық операторлар стейблкоиндерді P2P-маркетплейстер арқылы шамамен $7 000-дық партиялармен сатады, бұл AML-мониторингтен аулақ болуға мүмкіндік береді. Сондай-ақ транзакцияларды $30 000-ға дейін бөлшектеу тіркеледі, осылайша ықтимал мұздату қаражаттың тек шамалы бөлігін ғана қамтиды. Процесті жылдамдату үшін активтерді автоматты түрде бөлетін алдын ала дайындалған әмияндар қолданылады. Соңғы нүктелер ретінде Оңтүстік Азиядағы P2P-маркетплейстер мен Латын Америкасындағы реттелмеген биржалар табылады.

Бірнеше кезеңнен кейін солтүстіккореялық қаражат басқа криминалдық криптовалютадан іс жүзінде ажыратылмайды. Бұл биржалар үшін күрделі мәселе туғызады: бастапқы шабуылмен байланысты анықтау өте қиын. КХДР моделінің басты ерекшелігі — «құпия» арнаның болуы емес, заңсыз айырбастау пункттерінің, P2P-желілердің және скамдардың қолданыстағы экожүйесіне ене алу қабілеті. Бұл бөгде инфрақұрылымды пайдалануға мүмкіндік береді, соңғы кезеңдерде қаражатты бұғаттауды айтарлықтай қиындатады.

Менің қорытындым: біз мемлекеттік деңгейдегі криптоқылмыстың индустриялануын байқап отырмыз. Пхеньян жууды жаһандық криминалдық желілерге интеграцияланған жоғары ұйымдастырылған процеске айналдырды. Индустрия үшін бұл транзакцияларды талдаудың түбегейлі жаңа тәсілдерінің қажеттілігін білдіреді — дәстүрлі ауытқуларды анықтау әдістері мұнда енді жұмыс істемейді. Бұл қауіппен күрес біз әлі көрмеген деңгейдегі халықаралық үйлестіруді талап етеді.