सैन्य सेवा से निकाले जाने के बाद, योजना के संगठकों ने किम चेक प्रौद्योगिकी विश्वविद्यालय और प्योंगयांग विज्ञान और प्रौद्योगिकी विश्वविद्यालय के युवा आईटी विशेषज्ञों को भर्ती करना शुरू कर दिया, डेली एनके के एक अनाम साक्ष्यदाता के अनुसार। उनके कहने के अनुसार, समूह ने क्रिप्टोकरेंसी संचालन के लिए एक अवैध बुनियादी ढांचा बनाया, जिसका उपयोग चोरी की गई राशियों को कानूनी बनाने के लिए किया गया।
सदस्यों ने संपर्क के लिए चीनी निर्मित विशेष वायरलेस उपकरण और एन्क्रिप्टेड मैसेंजर का उपयोग किया। साइबर इकाइयों में सेवा के दौरान प्राप्त कौशल ने केंद्रीय बैंक और विदेशी व्यापार सरकारी बैंक के आंतरिक नेटवर्क और भुगतान प्रणालियों में प्रवेश करने में सक्षम बनाया।
स्रोत डेली एनके के अनुसार, धन को ध्यान आकर्षित न करने के लिए छोटे-छोटे भागों में निकाला जाता था। फिर इसे विदेशी क्रिप्टो वॉलेट में भेजा जाता था, जिसके बाद चीन में समूह से जुड़े ब्रोकर्स डिजिटल संपत्ति को नकद में बदलते थे। वापस प्राप्त अमेरिकी डॉलर और चीनी युआन को, जैसा कि दावा किया जाता है, सिनजियांग और हेसान के सीमावर्ती शहरों में मध्यस्थों के नेटवर्क के माध्यम से वितरित किया जाता था।
उत्तर कोरियाई अधिकारियों ने विदेशी आईपी पतों से बैंकिंग प्रणालियों से संदिग्ध कनेक्शन और विदेशी मुद्रा लेनदेन की जांच के दौरान असंगतियों की खोज के बाद जांच शुरू कर दी। इसके बाद उत्तर कोरियाई राष्ट्रीय खुफिया एजेंसी ने आंतरिक जांच शुरू की।
विशेष एजेंसियों ने प्योंगयांग में एक गुप्त अपार्टमेंट का पता लगा लिया, जिससे अभियोग के अनुसार ऑपरेशन की नियंत्रण की जा रही थी। छापे के दौरान संदिग्ध संगठकों और आईटी विशेषज्ञों को गिरफ्तार किया गया और कंप्यूटर उपकरण तथा अपंजीकृत एकल-उपयोग फोन जब्त किए गए। घटना के बाद, सुरक्षा बलों ने विदेशी व्यापार बैंक और केंद्रीय बैंक के कंप्यूटिंग सेंटर की सुरक्षा में वृद्धि की, साथ ही उनीचे समान अनौपचारिक आवृत्तियों पर काम करने वाले अन्य संचार उपकरणों की खोज के लिए उपकरण स्थापित किए।
दैली एनके के स्रोतों के अनुसार, जांच उत्तर कोरियाई अधिकारियों और सैन्य के बीच व्यापक प्रतिक्रिया का कारण बनी, क्योंकि अपराधी योजना में चुनिंदा सरकारी साइबर इकाइयों के पूर्व कर्मचारी शामिल थे। समाचार पत्र के एक सम्पर्क का कहना है कि मामले के आरोपियों को अधिकतम कठोर सजा, जिसमें मृत्युदंड भी शामिल है, का सामना करना पड़ सकता है।
पहले CertiK के साइबर सुरक्षा विशेषज्ञों ने गणना की, कि पिछले दस वर्षों में उत्तर कोरियाई हैकर्स ने 263 पुष्टि की गई हमलों के परिणामस्वरूप $6.75 बिलियन के क्रिप्टो संपत्ति को चुरा लिया है।