Pagkatapos ng pagkakawala sa hukbo, sinimulan ng mga tagapagsimula ng skema ang pagpapakilala sa mga batang IT specialist mula sa Kim Chaek University of Technology at Pyongyang University of Science and Technology, ayon sa isang anonymous na kausap ng Daily NK. Ayon sa kanya, lumikha ang grupo ng isang ilegal na infrastruktura para sa mga transaksyon sa cryptocurrency na ginamit upang legalisahin ang mga nakuha na pera.
Para sa komunikasyon, ginamit ng mga miyembro ng grupo ang espesyalisadong wireless equipment mula sa China at encrypted messengers. Ang kasanayan na natutunan habang naglilingkod sa mga cyber unit ay nagbigay-daan upang makapasok sa mga loob na network at mga sistema ng pagbabayad ng Bangko Sentral, pati na rin sa pampublikong dayuhang kalakalan na banko.
Ayon sa sanggunian ng Daily NK, ang mga pondo ay inalis sa maliliit na bahagi upang hindi makakita ng atensyon. Pagkatapos, ipinadala sa mga dayuhang cryptocurrency wallet, at pagkatapos ay ang mga broker na kaugnay sa grupo sa Tsina ay nagpalit ng mga digital asset para sa pera. Ang mga natanggap na dolyar ng Estados Unidos at Tsinoong yuan, ayon sa mga pahayag, ay ipinamahagi sa pamamagitan ng isang network ng mga tagapamagitan sa mga bayan sa hangganan ng Xinjiang at Heshan.
Nagsimula ang pag-aaral ng mga awtoridad ng Hilagang Korea pagkatapos makita ng mga empleyado ng mga pampublikong pondo ang mga pagkakaiba sa pagsusuri ng mga transaksyon sa panganib, pati na rin ang mga kakaibang koneksyon sa mga bankong sistema mula sa mga dayuhang IP address. Pagkatapos, sinimulan ng National Intelligence Service ng North Korea ang panloob na pagsusuri.
Nakatukoy ang mga ahensya ng adres ng lihim na apartment sa Pyongyang, kung saan, ayon sa imbestigasyon, ginawa ang koordinasyon ng mga operasyon. Sa panahon ng raid, arestado ang mga inaasahang tagapagtatag at IT mga espesyalista, at nasamsam ang computer equipment at hindi rehistradong one-time phones. Pagkatapos ng insidente, pinalakas ng mga awtoridad ang seguridad sa Bank of Foreign Trade at sa computing center ng Central Bank, habang inilatag ang kagamitan upang hanapin ang iba pang mga device ng komunikasyon na gumagana sa parehong hindi standard na frequency.
Ayon sa mga pinagkunan ng Daily NK, ang imbestigasyon ay nagdulot ng malawakang reaksyon sa mga opisyales at militar ng Hilagang Korea, dahil sa kasangkot ang mga dating miyembro ng mga eliteng pampublikong cyber unit. Ayon sa isang tagapagsalita ng pahayagan, ang mga suspect sa kaso ay maaaring makaharap sa pinakamalalim na parusa, kabilang ang kamatayan.
Kahit na ang mga eksperto sa cybersecurity ng CertiK ay nakuha, na sa nakaraang sampung taon, ang mga hacker mula sa Hilagang Korea ay nakuha ang mga crypto asset na kabuuang halaga ay $6.75 bilyon bilang resulta ng 263 na patotohanang pag-atake.