De acuerdo con Daily NK, las autoridades norcoreanas arrestaron el 12 de julio a un grupo élite de hackers por infiltrarse en las redes del banco central y del banco de comercio exterior para robar fondos del comercio estatal y lavar dinero mediante criptomonedas. El líder del grupo era un ex operativo de la unidad de guerra cibernética de la Dirección General de Reconocimiento, que reclutó graduados talentosos de TI de la Universidad de Tecnología Kim Chaek y de la Universidad de Ciencia y Tecnología de Pionyang. Los miembros emplearon comunicaciones cifradas y dispositivos inalámbricos para llevar a cabo las operaciones.
Los fondos robados se dividieron en importes pequeños y se transfirieron a monederos cripto en el extranjero; después, los intermediarios los cambiaron por efectivo antes de convertirlos en dólares estadounidenses a través de regiones fronterizas. Los funcionarios de Pionyang detectaron anomalías en las aprobaciones de pagos de divisas extranjeras y siguieron los registros de acceso IP en el exterior, lo que dio lugar a la investigación. Las autoridades realizaron una redada en una casa segura y arrestaron a los sospechosos durante el proceso de lavado de dinero, incautándose de equipos por valor de cientos de miles de dólares.