As autoridades norte-coreanas prenderam um grupo de hackers de elite em 12 de julho, sob a alegação de que ele teria se infiltrado em redes internas do banco central e do banco de comércio exterior, roubado recursos do comércio do Estado e lavado o dinheiro por meio de criptomoedas. De acordo com a PANews, o líder do grupo era veterano de uma unidade de guerra cibernética do Escritório Geral de Reconhecimento da Coreia do Norte e recrutou graduados talentosos em TI das Universidades de Tecnologia Kim Chaek e de Ciência e Tecnologia de Pyongyang.

Os suspeitos teriam usado comunicações criptografadas e dispositivos sem fio para realizar a operação. Os fundos roubados teriam sido divididos em pequenas quantias, transferidos para carteiras de criptomoedas no exterior, convertidos em dinheiro em espécie por meio de intermediários e, em seguida, trocados por dólares dos EUA e outros valores perto de áreas de fronteira.

Funcionários em Pyongyang iniciaram uma investigação após detectar irregularidades nas aprovações de pagamentos em moeda estrangeira e nos registros de acesso a IP no exterior. Mais tarde, invadiram uma casa segura e detiveram suspeitos que estavam no processo de lavagem de dinheiro, enquanto apreendiam equipamentos avaliados em dezenas de milhares de dólares. O caso teria gerado preocupação entre elites e círculos militares da Coreia do Norte, com altos funcionários do Bureau Geral de Reconhecimento e dos setores de ciência e educação temendo que pudessem estar envolvidos.