退役後、この詐欺グループの組織者は、金哲旭工科大学と平壌科学技術大学の若手IT専門家を勧誘し始めたと、Daily NKの匿名の情報提供者は語る。彼によると、このグループは、盗まれた資金を合法化するために使用した暗号通貨取引の地下インフラを構築した。
参加者は中国製の専用無線機器と暗号化されたメッセージアプリを使用して連絡を取り合った。サイバー部隊での勤務中に得たスキルにより、中央銀行の内部ネットワークおよび決済システム、ならびに外貿国営銀行に侵入することに成功した。
Daily NKの情報源によると、資金は注目を避けるために小さな額で引き出され、その後海外の暗号資産ウォレットに送金された。その後、中国に拠点を置く関連ブローカーがデジタル資産を現金に交換した。得られた米ドルおよび中国元は、新疆と河岸の国境都市に広がる仲介者ネットワークを通じて分配されたとされる。
北韓當局在金融部門人員發現外匯交易對賬出現差異，以及從海外IP地址對銀行系統的可疑連接後，開始展開調查。隨後，朝鮮國家情報局啟動了內部審查。
特殊機関は、調査当局の見解によると作戦の調整が行われていた平壌の隠れ家アパートの住所を特定した。 raid中、容疑者である組織者およびIT専門家が逮捕され、コンピュータ機器と未登録のシングルユース携帯電話が押収された。 事件後、当局は対外貿易銀行および中央銀行のコンピュータセンターの警備を強化し、同時に同様の非標準周波数で動作していた他の通信機器を捜索するための機器を展開した。
Daily NKの情報源によると、この調査は、犯罪スキームにエリート国家サイバー部隊の元職員が関与していたことから、北朝鮮の官僚および軍関係者の間で広い反響を呼んだ。同紙の取材対象は、容疑者たちに最大で死刑という厳罰が科される可能性があると述べている。
以前、サイバーセキュリティ企業CertiKの専門家は計算したところ、 過去10年間で北朝鮮のハッカーが263件の確認済み攻撃により合計67億5千万ドル相当の暗号資産を窃取した。