Les autorités nord-coréennes ont arrêté un groupe de piratage d’élite le 12 juillet, selon des allégations selon lesquelles il aurait infiltré des réseaux internes à la banque centrale et à la banque du commerce extérieur, volé des fonds du commerce d’État et blanchi l’argent via la cryptomonnaie. D’après PANews, le chef du groupe était un vétéran d’une unité de cyberguerre relevant du Bureau général de reconnaissance de la Corée du Nord et a recruté des diplômés talentueux en informatique issus de l’université de technologie Kim Chaek et de l’université des sciences et technologies de Pyongyang.

Les suspects auraient utilisé des communications chiffrées et des appareils sans fil pour mener l’opération. Les fonds volés auraient été divisés en petites sommes, transférés vers des portefeuilles de cryptomonnaies à l’étranger, convertis en espèces via des intermédiaires, puis échangés contre des dollars américains et d’autres fonds près des zones frontalières.

Des responsables à Pyongyang ont lancé une enquête après avoir constaté des irrégularités dans les approbations de paiements en devises étrangères et dans les registres d’accès aux adresses IP à l’étranger. Ils ont ensuite fait irruption dans une planque et arrêté des suspects qui étaient en train de blanchir de l’argent, tout en saisissant du matériel d’une valeur de plusieurs dizaines de milliers de dollars. Cette affaire aurait suscité des inquiétudes parmi les élites nord-coréennes et les milieux militaires, des responsables de haut rang du Bureau général de reconnaissance et des secteurs des sciences et de l’éducation craignant qu’ils puissent être impliqués.