D’après Daily NK, les autorités nord-coréennes ont arrêté, le 12 juillet, un groupe de pirates informatiques lié à l’agence de renseignement du pays pour s’être infiltré dans les réseaux de la banque centrale et de la banque du commerce extérieur, et pour avoir dérobé des fonds publics destinés aux échanges commerciaux. Le groupe, mené par un vétéran de l’unité de cyber-guerre de l’agence des services d’espionnage, a recruté des diplômés en informatique issus d’universités d’élite et a utilisé des communications chiffrées pour mener ses opérations.
Les fonds dérobés ont été fractionnés en petites sommes et transférés vers des portefeuilles crypto à l’étranger, puis convertis en espèces par des intermédiaires et échangés contre des dollars américains dans des régions frontalières. Les autorités ont découvert des approbations irrégulières de paiements en devises étrangères ainsi que des journaux d’accès IP à l’étranger, ce qui a conduit à des perquisitions dans des lieux d’hébergement sécurisés où elles ont arrêté des suspects impliqués dans le blanchiment d’argent et saisi du matériel d’une valeur de plusieurs centaines de milliers de dollars.