সামরিক সেবা থেকে বরখাস্তের পর, প্রকল্পের সংগঠকদের কিম চেহক পলিটেকনিক বিশ্ববিদ্যালয় এবং প্যাংইয়াং বিজ্ঞান ও প্রযুক্তি বিশ্ববিদ্যালয়ের যুব আইটি বিশেষজ্ঞদের নিয়োগ শুরু করে, ডেইলি এনকে-এর এক অজ্ঞাত সাক্ষাতকারগ্রহীতা বলেন। তাঁর মতে, দলটি একটি অবৈধ ক্রিপ্টোকারেন্সি অপারেশন ইনফ্রাস্ট্রাকচার তৈরি করেছিল, যা চুরি করা অর্থের আইনসম্মতকরণের জন্য ব্যবহার করা হয়েছিল।
গ্রুপের সদস্যরা চীনা উৎপাদিত বিশেষায়িত ওয়্যারলেস সরঞ্জাম এবং এনক্রিপ্টেড মেসেঞ্জার ব্যবহার করেছিল। সাইবার ইউনিটগুলিতে পরিষেবার সময় অর্জিত দক্ষতা সেন্ট্রাল ব্যাংকের অভ্যন্তরীণ নেটওয়ার্ক এবং পেমেন্ট সিস্টেম, এবং বহির্বাণিজ্যের সরকারি ব্যাংকের সাথে প্রবেশ করতে সক্ষম করেছিল।
Daily NK-এর একটি উৎসের তথ্য অনুযায়ী, মনোযোগ আকর্ষণ না করে অর্থগুলি ছোট ছোট পর্যায়ে প্রত্যাহার করা হয়েছিল। তারপর এগুলি বিদেশি ক্রিপ্টো ওয়ালেটে পাঠানো হয়েছিল, এবং চীনে গ্রুপের সাথে যুক্ত ব্রোকাররা ডিজিটাল সম্পদগুলিকে নগদে বদলে দিয়েছিল। প্রাপ্ত আমেরিকান ডলার এবং চীনা ইয়ুয়ানকে বলা হয়েছে যে সিনজিয়াং এবং হেসানের সীমান্ত শহরগুলিতে মধ্যস্থতাকারীদের নেটওয়ার্কের মাধ্যমে বণ্টন করা হয়েছিল।
উত্তর কোরিয়ার কর্তৃপক্ষ বিদেশি আইপি ঠিকানা থেকে ব্যাংকিং সিস্টেমে সন্দেহজনক সংযোগ এবং বিদেশি মুদ্রা লেনদেনের সমন্বয়ে বিসংগতি আবিষ্কারের পর তদন্ত শুরু করেছে। তারপর উত্তর কোরিয়ার জাতীয় গুপ্তচর বিভাগ একটি অভ্যন্তরীণ পরীক্ষা শুরু করে।
গোপন ফ্ল্যাটের ঠিকানা চিহ্নিত করা হয়েছে প্য়ংইয়ংয়ে, যেখান থেকে অপারেশনগুলির সমন্বয় করা হয়েছিল বলে তদন্তকারীদের মত। অভিযানের সময় সন্দেহভাজন সংগঠক এবং আইটি বিশেষজ্ঞদের গ্রেপ্তার করা হয় এবং কম্পিউটার সরঞ্জাম এবং অনিবন্ধিত একবারের জন্য ফোনগুলি জব্ত করা হয়। ঘটনার পর, বাহিনীগুলি বাইরের বাণিজ্য ব্যাংক এবং কেন্দ্রীয় ব্যাংকের কম্পিউটিং সেন্টারের সুরক্ষা বৃদ্ধি করেছে, একইসঙ্গে একই অস্ট্যান্ডার্ড ফ্রিকোয়েন্সিগুলিতে কাজ করা অন্যান্য যোগাযোগ ডিভাইসগুলি খুঁজে বের করার জন্য সরঞ্জাম স্থাপন করেছে।
ডেইলি এনকে-এর উৎসগুলির তথ্য অনুযায়ী, তদন্তটি উত্তর কোরিয়ান কর্মকর্তাদের এবং সামরিক বাহিনীর মধ্যে ব্যাপক প্রতিক্রিয়া জাগিয়েছে, কারণ অপরাধী কাঠামোতে এলিট সরকারি সাইবার ইউনিটের পূর্ব কর্মচারীদের জড়িত ছিল। প্রকাশনীর একজন সাক্ষাতকারগ্রহণকারী দাবি করেন যে, মামলার আসামিদের সর্বাধিক কঠোর শাস্তি, যা মৃত্যুদণ্ডও অন্তর্ভুক্ত করতে পারে, হতে পারে।
পূর্বে সার্টিক কোম্পানির সাইবার নিরাপত্তা বিশেষজ্ঞরা গণনা করেছেন, গত দশকে উত্তর কোরিয়ার হ্যাকাররা ২৬৩টি প্রমাণিত আক্রমণের মাধ্যমে $6.75 বিলিয়ন মানের ক্রিপ্টো সম্পদ চুরি করেছে।