Selepas keluar dari tentera, penyelenggara skema itu mulai merekrut profesional IT muda dari Universiti Politeknik Kim Chaek dan Universiti Sains dan Teknologi Pyongyang, kata seorang sumber anonim kepada Daily NK. Menurutnya, kumpulan itu membina infrastruktur bawah tanah untuk operasi kripto yang digunakan untuk melegalkan dana yang dicuri.
Anggota kumpulan menggunakan peralatan tanpa wayar khas buatan China dan aplikasi mesej tersulit. Kemahiran yang diperoleh semasa perkhidmatan di unit siber membolehkan mereka menembusi rangkaian dalaman dan sistem pembayaran Bank Negara, serta bank awam perdagangan luar.
Menurut sumber Daily NK, dana ditarik dalam jumlah kecil untuk menghindari perhatian. Kemudian, dana tersebut dikirim ke dompet kripto luar negeri, setelah itu broker yang terkait dengan kelompok di Tiongkok menukar aset digital menjadi uang tunai. Dolar AS dan yuan Tiongkok yang diperoleh, menurut laporan, didistribusikan melalui jaringan perantara di kota-kota perbatasan Xinyang dan Heshan.
Pihak berkuasa Korea Utara telah memulakan penyiasatan selepas kakitangan agensi kewangan menemui ketidaksamaan semasa pengesahan transaksi valuta asing, serta sambungan mencurigakan ke sistem perbankan daripada alamat IP luar negara. Selepas itu, Agensi Perisikan Kebangsaan Korea Utara telah memulakan semakan dalaman.
Agensi keselamatan menentukan alamat flat konspirasi di Pyongyang, yang menurut siasatan menjadi pusat koordinasi operasi. Semasa operasi, para penjenayah yang disyaki dan pakar IT ditahan, serta peralatan komputer dan telefon sekali pakai yang tidak didaftarkan dirampas. Selepas insiden itu, pihak berkuasa memperketat pengawalan terhadap Bank Perdagangan Luar Negeri dan pusat pengkomputeran Bank Pusat, sambil memasang peralatan untuk mencari peranti komunikasi lain yang beroperasi pada frekuensi tidak standard yang sama.
Menurut sumber Daily NK, penyiasatan ini telah menimbulkan kegusaran luas di kalangan pejabat dan tentera Korea Utara, kerana skim jenayah itu melibatkan bekas pekerja unit siber elit kerajaan. Seorang pembicara media menyatakan bahawa pesalah kes ini boleh menghadapi hukuman paling berat, termasuk hukuman mati.
Sebelum ini, pakar keselamatan siber dari CertiK menjumlahkan, bahawa dalam sepuluh tahun terakhir, perompak Korea Utara telah mencuri aset kripto bernilai jumlah $6,75 bilion sebagai hasil daripada 263 serangan yang disahkan.