מה דווח
לפי Daily NK, אתר שמדווח על צפון קוריאה ממקורות בתוכה, בכתבה מ-24 ביולי 2026:
- החשודים: חיילים משוחררים מיחידת הסייבר של סוכנות הביון הצבאית (RGB), ומומחי IT צעירים שגייסו מאוניברסיטאות בפיונגיאנג.
- היעדים: הבנק המרכזי של צפון קוריאה, שאחראי על הנפקת המטבע ועל כספי המדינה, והבנק לסחר חוץ, שמנהל תשלומים לחו"ל.
- השיטה: פריצה לרשתות הפנימיות ולמערכות התשלומים, פיצול כספי סחר של המדינה להעברות קטנות, והמרתם לקריפטו בארנקים בחו"ל. ברוקרים סינים המירו את המטבעות בחזרה לדולרים וליואן, דרך אנשי קשר בערי הגבול סינויג'ו והייסאן.
- החשיפה: פקידים הבחינו בפערים קטנים באישורי תשלומים במטבע חוץ ובכניסות חשודות מכתובות IP בחו"ל. ראשי הקבוצה נעצרו ב-12 ביולי 2026.
- הסכום: לא נמסר.
לפי CoinDesk, מ-25 ביולי 2026, הדיווח מבוסס על מקור אנונימי בפיונגיאנג ולא ניתן היה לאמת אותו באופן עצמאי.
ההקשר: צפון קוריאה והקריפטו
לפי CoinDesk, שמצטט את חברת המחקר TRM Labs:
- 2025: האקרים צפון קוריאנים גנבו קריפטו בשווי כ-2 מיליארד דולר.
- עד אפריל 2026: הם אחראים ל-76% מההפסדים מפריצות ומהונאות קריפטו בעולם.
המקרה הזה חריג, כי הפעם הקורבן הוא המדינה עצמה, והטכניקות שבהן צפון קוריאה משתמשת נגד אחרים הופעלו נגדה.
איך עובדת הלבנה דרך קריפטו
- פיצול: סכומים גדולים מחולקים להעברות קטנות, כדי לא להפעיל התראות.
- שכבות: הכסף עובר בין ארנקים רבים כדי לטשטש את המקור.
- יציאה לכסף רגיל: זה השלב הפגיע. צריך מישהו, כמו ברוקר או בורסה, שימיר קריפטו למזומן. לכן רגולטורים מתמקדים בזיהוי לקוחות בנקודות ההמרה.
השיעור
דיווחים ממדינות סגורות מבוססים לעתים קרובות על מקור יחיד. כדאי לקרוא אותם בזהירות, ולהפריד בין מה שדווח לבין מה שאומת.
המידע בכתבה מבוסס על Daily NK ו-CoinDesk ונועד ללמידה בלבד. הוא אינו ייעוץ השקעות.























