Setelah diberhentikan dari militer, para pelaku skema mulai merekrut para spesialis TI muda dari Universitas Politeknik Kim Chhek dan Universitas Ilmu dan Teknologi Pyongyang, kata sumber anonim Daily NK. Menurutnya, kelompok tersebut menciptakan infrastruktur bawah tanah untuk operasi kripto yang digunakan untuk melegalkan dana yang dicuri.
Anggota kelompok menggunakan peralatan nirkabel khusus buatan Tiongkok dan aplikasi pesan terenkripsi untuk berkomunikasi. Keterampilan yang diperoleh selama bertugas di unit siber memungkinkan mereka menembus jaringan internal dan sistem pembayaran Bank Sentral, serta bank negara perdagangan luar negeri.
Menurut sumber Daily NK, dana ditarik dalam jumlah kecil agar tidak menarik perhatian. Kemudian dikirim ke dompet kripto luar negeri, setelah itu broker yang terkait dengan kelompok di Tiongkok menukar aset digital menjadi uang tunai. Dolar AS dan yuan Tiongkok yang diperoleh, menurut klaim, didistribusikan melalui jaringan perantara di kota-kota perbatasan Xinyang dan Hesong.
Otoritas Korea Utara memulai penyelidikan setelah petugas lembaga keuangan menemukan ketidaksesuaian dalam pemeriksaan transaksi valuta asing, serta koneksi mencurigakan ke sistem perbankan dari alamat IP luar negeri. Kemudian, Badan Intelijen Nasional Korea Utara memulai pemeriksaan internal.
Lembaga keamanan menentukan alamat apartemen konspiratif di Pyongyang, yang menurut penyelidikan menjadi pusat koordinasi operasi. Selama penggerebekan, para tersangka organizer dan spesialis TI ditangkap, serta peralatan komputer dan telepon sekali pakai yang tidak terdaftar disita. Setelah insiden tersebut, aparat keamanan memperketat pengawasan terhadap Bank Perdagangan Luar Negeri dan pusat komputasi Bank Sentral, sekaligus mengerahkan peralatan untuk mencari perangkat komunikasi lain yang beroperasi pada frekuensi tidak standar yang sama.
Menurut sumber Daily NK, penyelidikan ini menimbulkan kegemparan luas di kalangan pejabat dan militer Korea Utara, karena skema kriminal tersebut melibatkan mantan staf unit siber elit pemerintah. Seorang sumber media menyatakan bahwa para terdakwa dapat menghadapi hukuman paling berat, termasuk hukuman mati.
Sebelumnya, para ahli keamanan siber dari CertiK memperkirakan, bahwa dalam sepuluh tahun terakhir, peretas Korea Utara telah mencuri aset kripto senilai total $6,75 miliar akibat 263 serangan yang terkonfirmasi.