Après leur licenciement de l'armée, les organisateurs du schéma ont commencé à recruter de jeunes spécialistes en informatique de l'Université polytechnique Kim Chaek et de l'Université de science et technologie de Pyeongyang, raconte un correspondant anonyme de Daily NK. Selon lui, le groupe a créé une infrastructure clandestine pour les opérations de cryptomonnaie qu'elle utilisait afin de légaliser les fonds volés.
For communication, group members used specialized wireless equipment manufactured in China and encrypted messaging apps. Skills acquired during service in cyber units enabled them to infiltrate the central bank’s internal networks and payment systems, as well as those of the state foreign trade bank.
Selon les informations de la source Daily NK, les fonds étaient retirés par petits montants afin de ne pas attirer l'attention. Ils étaient ensuite transférés vers des portefeuilles cryptographiques à l'étranger, après quoi les courtiers liés au groupe en Chine échangeaient les actifs numériques contre des espèces. Les dollars américains et les yuans chinois ainsi obtenus seraient répartis via un réseau d'intermédiaires dans les villes frontalières de Xinyang et Heshan.
Les autorités de la Corée du Nord ont lancé une enquête après que des fonctionnaires des institutions financières aient détecté des écarts lors de la vérification des opérations de change, ainsi que des connexions suspectes aux systèmes bancaires provenant d'adresses IP étrangères. Ensuite, le Service national de renseignement de la RPDC a initié une vérification interne.
Les services secrets ont identifié l'adresse d'un appartement confidentiel à Pyongyang, d'où, selon l'enquête, les opérations ont été coordonnées. Lors de la perquisition, les supposés organisateurs et spécialistes informatiques ont été arrêtés, et du matériel informatique ainsi que des téléphones jetables non enregistrés ont été saisis. Après l'incident, les forces de l'ordre ont renforcé la sécurité du Banque du commerce extérieur et du centre de calcul de la Banque centrale, tout en déployant du matériel pour détecter d'autres appareils de communication fonctionnant sur les mêmes fréquences non standard.
According to sources from Daily NK, the investigation has caused widespread concern among North Korean officials and military personnel, as former employees of elite state cyber units were involved in the criminal scheme. A source from the publication claims that those implicated in the case may face the harshest possible punishment, including the death penalty.
Auparavant, les experts en cybersécurité de l'entreprise CertiK ont calculé, que, au cours des dix dernières années, les pirates informatiques nord-coréens avaient volé des actifs cryptographiques pour un montant total de 6,75 milliards de dollars à la suite de 263 attaques confirmées.