一名匿名的 Daily NK 言論者表示，離職後，該計劃的組織者開始招募金日成綜合大學和平壤科技大學的年輕 IT 專業人員。據稱，該團隊建立了一套地下加密貨幣運營基礎設施，用於洗白盜取的資金。
成員使用中國製造的專用無線設備和加密訊息應用程式進行聯絡。他們在網路部隊服役期間獲得的技能，使他們能夠入侵央行的內部網絡和支付系統，以及外貿國有銀行。
根據 Daily NK 報導，資金以小筆金額分批轉出，以避免引起注意，隨後轉至海外加密錢包，再由中國境內與該組織相關的經紀商將數位資產兌換為現金。據稱，所得的美元和人民幣透過一張在新疆和河內邊境城市的中間人網絡進行分發。
朝鮮當局在金融部門核對外匯交易時發現異常，並發現有來自海外IP地址的可疑連接至銀行系統後，開始展開調查。隨後，朝鮮國家安全保衛部啟動了內部審查。
特種部門已確定平壤一處隱蔽公寓的地址，據調查，該處為協調行動的指揮中心。突擊行動中，涉嫌主謀及IT專家被拘捕，同時沒收了電腦設備和未註冊的一次性手機。事件發生後，執法部門加強了對外貿易銀行及中央銀行計算中心的安保，並部署設備以搜尋其他使用相同非標準頻率的通訊裝置。
根據 Daily NK 消息來源，此調查在朝鮮官員和軍方中引發了廣泛關注，因為該犯罪計劃涉及前精英國家網絡部門的員工。該媒體的訊息來源稱，涉案人員可能面臨最嚴厲的懲罰，包括死刑。
此前，CertiK 的網路安全專家 計算出， 在過去十年中，朝鮮駭客因 263 起已確認的攻擊，竊取了總值 67.5 億美元的加密資產。