De acordo com o Daily NK, as autoridades norte-coreanas prenderam em 12 de jul. um grupo de hackers ligado à agência de reconhecimento do país por se infiltrar nas redes do banco central e do banco do comércio exterior e roubar recursos do comércio estatal. O grupo, liderado por um veterano da unidade de guerra cibernética da agência de espionagem, recrutou graduados em TI de universidades de elite e usou comunicações criptografadas para executar as operações.
Os recursos roubados foram divididos em pequenas quantias e transferidos para carteiras de cripto no exterior; depois, intermediários converteram o valor em dinheiro e o trocaram por dólares americanos em regiões de fronteira. As autoridades identificaram aprovações irregulares de pagamentos em moeda estrangeira e registros de acesso por IP no exterior, o que levou a buscas em casas seguras, nas quais prenderam suspeitos envolvidos em lavagem de dinheiro e apreenderam equipamentos avaliados em centenas de milhares de dólares.